En la epoko de "Let's Encrypt", ĉifritaj retejoj nun estas normaj. Tamen, ĵokeraj aŭ etenditaj atestiloj kun aparte fidinda posedanta validigo ankaŭ ofte necesas. DomainFactory ofertas kost-efikajn SSL-atestilojn, kiuj ankaŭ povas esti uzataj ekstere. Instalo sur aktuala IIS-servilo eblas sen CSR uzante OpenSSL . Sube, mi koncize skizos la necesajn paŝojn.
Unue vi elektas la deziratan adreson kiel domajnan nomon (enigante "www" por ke poste ambaŭ https://tld.com kaj https://www.tld.com estu ĉifritaj):
Post elekto de la dezirata atestilo kaj la rultempo, DomainFactory povas generi sian propran CSR:
La dua opcio (alŝuti vian propran CSR) ne estas necesa kaj maloportuna (defaŭlte, la IIS ne ofertas la eblon generi ĉifritajn petojn SHA256 postulitajn de DomainFactory). Post la sukcesa mendo, vi elŝutas la SSL-atestilon, la privatan ŝlosilon kaj la mezan CA-pakaĵon:
Nun vi kombinas la ŝlosilon kaj la atestilon en pfx-dosiero kun la helpo de OpenSSL (asignante sekuran pasvorton):
openssl pkcs12 -export -out www.tld.com.pfx -inkey www.tld.com.key -in www.tld.com.crtFine, la meza atestilo estas alŝutita al la Windows-servilo:
Sekvas la importado de la pfx-dosiero kreita en la IIS-Administranto (en la servila Atestilo-areo) enigante la antaŭe asignitan pasvorton.:
Fine vi agordas la ligojn (unu eniro kun kaj unu eniro sen www):
Se la servilo estas alirebla de ekstere, vi malfermas la havenon 443 en la enkursigilo / fajromuro.