Në epokën e Let's Encrypt, faqet e internetit të enkriptuara tani janë standarde. Megjithatë, certifikatat wildcard ose të zgjeruara me validim të pronarit veçanërisht të besueshëm kërkohen gjithashtu shpesh. DomainFactory ofron certifikata SSL me kosto efektive që mund të përdoren edhe nga jashtë. Konfigurimi në një server aktual IIS është i mundur pa një CSR duke përdorur OpenSSL . Më poshtë, do të përshkruaj shkurtimisht hapat e nevojshëm.
Së pari, zgjidhni adresën e dëshiruar si emër domeni (duke futur "www" në mënyrë që më vonë të dy https://tld.com dhe https://www.tld.com të kodohen):
Pas zgjedhjes së certifikatës së dëshiruar dhe kohëzgjatjes, DomainFactory mund të gjenerojë CSR të vet:
Opsioni i dytë (ngarkoni CSR tuaj) nuk është i domosdoshëm dhe i rëndë (si parazgjedhje, IIS nuk ofron mundësinë e gjenerimit të kërkesave të koduara të SHA256 të kërkuara nga DomainFactory). Pas porosisë së suksesshme shkarkoni certifikatën SSL, çelësin privat dhe paketën e ndërmjetme të CA:
Tani ju kombinoni çelësin dhe certifikatën në një skedar pfx me ndihmën e OpenSSL (duke caktuar një fjalëkalim të sigurt):
openssl pkcs12 -export -out www.tld.com.pfx -inkey www.tld.com.key -in www.tld.com.crtMë në fund, certifikata e ndërmjetme ngarkohet në serverin Windows:
Kjo pasohet nga importimi i skedarit pfx të krijuar në Menaxherin IIS (në zonën e Certifikatave të Serverit) duke futur fjalëkalimin e caktuar më parë:
Më në fund, rregulloni lidhjet (një hyrje me dhe një hyrje pa www):
Nëse serveri do të jetë i arritshëm nga jashtë, ju hapni portin 443 në router / firewall.