برای فعالسازی گواهینامه در IIS می بایست ابتدا گواهینامه را نصب نموده و سپس آن را به سایت مورد نظر خود اختصاص دهید.
برای نصب گواهینامه می بایست از طریق یکی از گزینه های Import یا Complete Certificate Request در IIS استفاه کنید.
انتخاب روش نصب بسته به این دارد که CSR در IIS تولید شده باشد یا خیر. در ادامه هر دو روش نصب توضیح داده خواهد شد.
بدین منظور وارد سرور خود شده از طریق منوی start ویندوز برنامه Internet Information Services (IIS) Manager را باز کنید.
در پنجره IIS Manager روی نام سرور خود کلیک کرده و سپس در کادر وسط روی Server Certificates دابل کلیک کنید.
نصب گواهینامه از طریق Import در IIS:
در صورتیکه CSR در tools.icertca.com یا هر محیطی خارج IIS تولید شده ابتدا اقدام به تولید فایل PFX نموده و سپس مراحل زیر را طی نمایید:
- روی گزینه Import در سمت راست IIS Manager کلیک نمایید
- با کلیک بروی ... در بخش Certificate File فایل با پسوند PFX را که از قبل در سرور خود ذخیره کرده اید انتخاب کنید
- رمزی که در زمان تولید فایل PFX به آن داده اید در این بخش وارد نمایید
نصب گواهینامه از طریق Complete Certificate Request در IIS:
در صورتیکه CSR در IIS سرور تولید شده مراحل زیر را طی نمایید:
- روی گزینه Complete Certificate Request در سمت راست IIS Manager کلیک نمایید
- با کلیک بروی ... در بخش File Name فایل با پسوند cer را که از قبل در سرور خود ذخیره کرده اید انتخاب کنید. (آموزش دریافت فایل cer)
- در کادر Friendly name یک نام به دلخواه وارد کنید (برای مثال نام دامنه)
در صورتیکه با خطای زیر مواجه شدید می بایست از طریق روش Import اقدام به نصب گواهی نمایید:
اختصاص گواهینامه به وبسایت:
پس از اینکه گواهینامه با موفقیت بر روی سرور نصب شد، باید گواهینامه را به وب سایت مورد نظر خود اختصاص دهید.
بدین منظور ابتدا از کادر سمت چپ روی گزینه Sites و سپس روی وبسایتی که قصد فعالسازی گواهی روی آن را دارید کلیک کنید
روی گزینه Bindings در سمت راست IIS Manager کلیک نمایید
صفحه‌ای با عنوان Site Bindings باز می‌شود که در آن روی گزینه Add کلیک نمایید.
با این کار، صفحه جدیدی تحت عنوان Add Site Binding ظاهر می‌شود که تنظیمات آن بایستی مطابق با توضیحات زیر انجام شود:
Type: پروتکل https را انتخاب کنید
IP address: حالت All Unassigned و یا مقدار آیپی سرور خود را وارد نمایید
Host name: آدرس وب سایت خود را وارد نمایید
Require Server Name Indication: این گزینه را فعال نمایید
SSL Certificate: از لیست کشویی مربوطه، گواهی که از قبل نصب شده را انتخاب نمایید
روی OK در پنجره Add Site Binding کلیک نمایید تا تنظیمات ذخیره شود
روی دکمه Close در پنجره Site Binding برای ذخیره نهایی تنظیمات کلیک نمایید
گواهینامه SSL شما اکنون نصب شده و برای بررسی صحت پروسه میتوانید وبسایت خود را با پروتکل https در مرورگر باز نمایید.
