I en tid av Let's Encrypt är krypterade webbplatser nu standard. Men jokertecken eller utökade certifikat med särskilt pålitlig ägarvalidering krävs också ofta. Leverantören DomainFactory erbjuder billiga SSL-certifikat som också kan användas externt. Installationen av en aktuell IIS lyckas utan CSR med hjälp av OpenSSL . I det följande kommer jag kort att visa vilka steg som krävs för detta.
Först väljer du önskad adress som domännamn (genom att ange "www" så att både https://tld.com och https://www.tld.com senare krypteras):
Efter att ha valt önskat certifikat och varaktigheten kan DomainFactory skapa sin egen CSR:
Det andra alternativet (ladda upp din egen CSR) är inte nödvändigt och besvärligt (som standard erbjuder IIS inte möjligheten att generera SHA256-krypterade förfrågningar som krävs av DomainFactory). Efter beställningen lyckas du ladda ner SSL-certifikatet, den privata nyckeln och det mellanliggande CA-paketet:
Nu kombinerar du nyckeln och certifikatet i en pfx-fil med hjälp av OpenSSL (tilldela ett säkert lösenord):
openssl pkcs12 -export -out www.tld.com.pfx -inkey www.tld.com.key -in www.tld.com.crtSlutligen laddas mellancertifikatet upp till Windows-servern:
Detta följs av importen av pfx-filen som skapats i IIS Manager (i området Servercertifikat) genom att ange det tidigare tilldelade lösenordet:
Slutligen justerar du bindningarna (en post med och en post utan www):
Om servern ska vara tillgänglig från utsidan öppnar du port 443 i routern / brandväggen.