Jak zainstalować zaimportowane certyfikaty na serwerze sieci Web opartym na systemie Windows

W tym artykule opisano sposób importowania certyfikatu witryny sieci Web do magazynu certyfikatów komputera lokalnego i przypisywania certyfikatu do witryny sieci Web.

Dotyczy: Obsługiwane wersje systemu Windows Server
Oryginalny numer KB: 816794

Instalowanie certyfikatów

System Windows Internet Information Server (IIS) obsługuje komunikację protokołu Secure Sockets Layer (SSL). Cała witryna sieci Web, folder w witrynie sieci Web lub określony plik znajdujący się w folderze w witrynie mogą wymagać bezpiecznego połączenia SSL. Jednak zanim serwer sieci Web będzie mógł obsługiwać sesje SSL, należy zainstalować certyfikat witryny sieci Web.

Do zainstalowania certyfikatu w usługach IIS można użyć jednej z następujących metod:

• Utwórz żądanie online za pomocą Kreatora certyfikatów serwera sieci Web usług IIS i zainstaluj certyfikat w momencie żądania.
• Utwórz żądanie w trybie offline za pomocą Kreatora certyfikatów serwera sieci Web usług IIS i uzyskaj i zainstaluj certyfikat później.
• Zażądaj certyfikatu bez użycia Kreatora certyfikatów serwera sieci Web usług IIS.

Aby zainstalować certyfikat witryny sieci Web, należy wykonać następujące zadania:

• Zaimportuj certyfikat do magazynu certyfikatów komputera.
• Przypisz zainstalowany certyfikat do witryny sieci Web.

Importowanie certyfikatu do lokalnego magazynu komputerów

Aby zaimportować certyfikat do lokalnego magazynu komputerów, wykonaj następujące kroki:

1. Na serwerze sieci Web wybierz pozycję Start, a następnie wybierz pozycję Uruchom.
2. W polu Otwórz wpisz mmc, a następnie wybierz przycisk OK.
3. W menu Plik wybierz pozycję Dodaj/Usuń przystawkę.
4. W oknie dialogowym Dodawanie/usuwanie przystawki wybierz pozycję Dodaj.
5. W oknie dialogowym Dodawanie autonomicznej przystawki wybierz pozycję Certyfikaty, a następnie wybierz pozycję Dodaj.
6. W oknie dialogowym Przystawka Certyfikaty wybierz pozycję Konto komputera, a następnie wybierz pozycję Dalej.
7. W oknie dialogowym Wybieranie komputera wybierz pozycję Komputer lokalny: (komputer, na który jest uruchomiona ta konsola), a następnie wybierz pozycję Zakończ.
8. W oknie dialogowym Dodawanie autonomicznej przystawki wybierz pozycję Zamknij.
9. W oknie dialogowym Dodawanie/usuwanie przystawki wybierz przycisk OK.
10. W lewym okienku konsoli kliknij dwukrotnie pozycję Certyfikaty (komputer lokalny).
11. Kliknij prawym przyciskiem myszy pozycję Osobiste, wskaż pozycję Wszystkie zadania, a następnie wybierz pozycję Importuj.
12. Na stronie Kreator importowania certyfikatów witaj w Kreatorze importu certyfikatów wybierz pozycję Dalej.
13. Na stronie Plik do importu wybierz pozycję Przeglądaj, znajdź plik certyfikatu, a następnie wybierz pozycję Dalej.
14. Jeśli certyfikat ma hasło, wpisz hasło na stronie Hasło , a następnie wybierz pozycję Dalej.
15. Na stronie Magazyn certyfikatów wybierz pozycję Umieść wszystkie certyfikaty w następującym magazynie, a następnie wybierz pozycję Dalej.
16. Wybierz pozycję Zakończ, a następnie wybierz przycisk OK , aby potwierdzić, że import zakończył się pomyślnie.

Przypisywanie zaimportowanego certyfikatu do witryny sieci Web

1. Wybierz pozycję Start, wskaż pozycję Narzędzia administracyjne, a następnie wybierz pozycję Menedżer usług Internet Information Services (IIS).
2. W okienku po lewej stronie wybierz serwer.
3. W okienku po prawej stronie kliknij dwukrotnie pozycję Witryny sieci Web.
4. W okienku po prawej stronie kliknij prawym przyciskiem myszy witrynę sieci Web, do którą chcesz przypisać certyfikat, a następnie wybierz pozycję Właściwości.
5. Wybierz pozycję Zabezpieczenia katalogu, a następnie wybierz pozycję Certyfikat serwera.
6. Na stronie Kreator certyfikatów sieci Web Witamy wybierz pozycję Dalej.
7. Na stronie Certyfikat serwera wybierz pozycję Przypisz istniejący certyfikat, a następnie wybierz pozycję Dalej.
8. Na stronie Dostępne certyfikaty wybierz zainstalowany certyfikat, który chcesz przypisać do tej witryny sieci Web, a następnie wybierz pozycję Dalej.
9. Na stronie Port SSL skonfiguruj numer portu SSL. Domyślny port 443 jest odpowiedni dla większości sytuacji.
10. Wybierz pozycję Dalej.
11. Na stronie Podsumowanie certyfikatu przejrzyj informacje o certyfikacie, a następnie wybierz pozycję Dalej.
12. Na stronie Kończenie pracy z Kreatorem certyfikatów serwera sieci Web wybierz pozycję Zakończ, a następnie wybierz przycisk OK.

Teraz można skonfigurować elementy witryny sieci Web do korzystania z bezpiecznej komunikacji.