In het tijdperk van Let's Encrypt zijn versleutelde websites nu standaard. Maar ook jokertekens of uitgebreide certificaten met bijzonder betrouwbare eigenaarsvalidatie zijn vaak vereist. De provider DomainFactory biedt goedkope SSL-certificaten aan die ook extern kunnen worden gebruikt. De setup op een huidige IIS lukt zonder CSR met behulp van OpenSSL . Hieronder zal ik kort laten zien welke stappen hiervoor nodig zijn.
Selecteer eerst het gewenste adres als domeinnaam (door "www" in te voeren zodat later zowel https://tld.com als https://www.tld.com versleuteld zijn):
Na het selecteren van het gewenste certificaat en de runtime, kan DomainFactory zijn eigen CSR genereren:
De tweede optie (upload uw eigen CSR) is niet nodig en omslachtig (standaard biedt de IIS niet de mogelijkheid om SHA256 versleutelde verzoeken te genereren die nodig zijn voor DomainFactory). Na de succesvolle bestelling download je het SSL-certificaat, de private key en de tussenliggende CA-bundel:
Nu combineer je de sleutel en het certificaat in een pfx-bestand met behulp van OpenSSL (een veilig wachtwoord toewijzen):
openssl pkcs12 -export -out www.tld.com.pfx -inkey www.tld.com.key -in www.tld.com.crtTen slotte wordt het tussencertificaat geüpload naar de Windows-server:
Dit wordt gevolgd door het importeren van het pfx-bestand dat is gemaakt in IIS Manager (in het gebied Servercertificaten) door het eerder toegewezen wachtwoord in te voeren:
Pas ten slotte de bindingen aan (één invoer met en één invoer zonder www):
Als de server van buitenaf bereikbaar moet zijn, open je poort 443 in de router / firewall.