IIS 8, 8.5 och 10 SSL-administration

Introduktion

Denna guide är uppdelad efter om du själv skapar en CSR och installerar certifikatet, eller om någon annan har skapat CSR-filen, till exempel via FairCSR-tjänsten, så att du får certifikat och privat nyckel i samma fil.

Om du själv skapar CSR-filen, följ instruktionerna under Installation från CSR.

Om du inte skapar CSR-filen själv, till exempel om du använder vår CSR-tjänst eller har exporterat certifikatet från en annan server, följ instruktionerna under Installation från PFX-fil.

Installation från CSR

Installation av SSL-certifikat baserat på en egen-genererad CSR på servern.

1. Generering av CSR direkt på den server där certifikatet ska installeras.
2. Installation av certifikat beställt via CSR på den server där CSR-filen skapades.
3. Tilldelning av certifikat till standardwebbplats för att konfigurera webbplatsen att använda det nya certifikatet.
4. Tilldelning av certifikat till ytterligare webbplatser används för att köra flera webbplatser med SNI (Server Name Indication).

Installation från PFX-fil

Installation av SSL-certifikat från en PFX-fil, till exempel via FairCSR-tjänsten.

1. Installation av certifikat från PFX-fil från FairCSR eller vid export från en annan server.
2. Tilldelning av certifikat till standardwebbplats för att konfigurera webbplatsen att använda det nya certifikatet.
3. Tilldelning av certifikat till ytterligare webbplatser används för att köra flera webbplatser med SNI (Server Name Indication).

Export av certifikat till PFX-fil

Export av ett installerat SSL-certifikat till en PFX-fil, till exempel som backup inför en serveråterställning.

1. Export av certifikat till PFX-fil för installation på en annan server eller som säkerhetskopia.

Generering av CSR

1. Logga in på servern med administratörsbehörighet.

Tryck på Windows-tangenten + R.

Skriv inetmgr

Klicka på OK.

2. Under Connections till vänster, klicka på den server där du vill skapa din CSR.

I mittfältet, dubbelklicka på Server Certificates.

3. Under Actions till höger, klicka på Create Certificate Request.

4. Fyll i informationen för certifikatet enligt följande:

• Common name (CN): Detta är vanligtvis det fullständiga DNS-namnet som certifikatet beställs för (t.ex. www.fairssl.dk).

Om du beställer ett wildcard-certifikat ska det istället stå *.fairssl.dk.

• Organization (O): Företagsnamn exakt som det är registrerat hos Bolagsverket.
• Organizational unit (OU): Avdelningsnamn (kan lämnas tomt).
• Locality (L): Ort/stad.
• State (ST): Län eller region.
• Country (C): Landskod med två bokstäver, SE/DK/NO etc. (måste vara versaler).

Klicka på Next.

5. Ange följande:

• Cryptographic service provider: Microsoft RSA SChannel Cryptographic Provider.
• Bit Length: 2048.

Klicka på Next.

6. Välj en sökväg och ett filnamn för att spara CSR-förfrågan.

Klicka på Finish.

Resultat:

Resultatet av CSR-genereringen är en vanlig textfil som ser ut som i exemplet nedan.

Den kan öppnas i en vanlig textredigerare som Notepad.

Texten, inklusive alla bindestreck, klistras in i beställningsformuläret eller bifogas i ett e-postmeddelande.

En CSR innehåller ingen konfidentiell information och det innebär ingen säkerhetsrisk att till exempel skicka den via okrypterad e-post.

Installation av certifikat beställt via CSR

Vi rekommenderar att du börjar med att installera det mellanliggande (intermediate) certifikatet.

Du har fått detta tillsammans med ditt servercertifikat.

Installation av mellanliggande certifikat

1. Logga in på servern med administratörsbehörighet.

2. Öppna en textredigerare som Notepad.

Kopiera texten för det mellanliggande certifikatet (Intermediate certificate) från e-postmeddelandet med ditt nya certifikat (kom ihåg alla bindestreck före och efter).

Spara filen som intermediate.cer på skrivbordet.

3. Tryck på Windows-tangenten + R.

Skriv mmc.exe

Klicka på OK.

4. Under File, klicka på Add/Remove Snap-in.

5. Välj Certificates i listan.

Klicka på Add.

6. Välj Computer account.

Klicka på Next.

7. Välj Local Computer.

Klicka på Next.

8. Expandera Certificates (Local Computer).

Expandera Intermediate Certification Authorities.

Högerklicka på Certificates.

Under All Tasks, klicka på Import.

9. Klicka på Browse... och bläddra fram till platsen där du sparade filen.

Välj filen och klicka på Open.

Klicka på Next.

10. Välj Automatically select the certificate store based on the type of certificate.

Klicka på Finish.

Observera att det kan vara nödvändigt att starta om tjänster eller hela servern innan de olika tjänsterna hittar det nya certifikatet.

Mellanliggande certifikat

Här hittar du mellanliggande certifikat från de olika utfärdarna.

Vi rekommenderar att du använder det certifikat som skickades med din beställning. Hämta endast härifrån om du har tappat bort det ursprungliga certifikatet, eftersom det medföljande certifikatet alltid är det korrekta för ditt specifika servercertifikat.

Certifikat från olika utfärdare

Installation av servercertifikat

1. Logga in på servern med administratörsbehörighet.

Tryck på Windows-tangenten + R.

Skriv inetmgr

Klicka på OK.

2. Under Connections till vänster, klicka på den server där du skapat din CSR.

I mittfältet, dubbelklicka på Server Certificates.

3. Under Actions till höger, klicka på Complete Certificate Request.

4. Klicka på de tre prickarna, leta upp certifikatfilen och klicka på Open.

Ange följande information:

• Friendly name: Här kan du ange ett beskrivande namn för att lättare identifiera certifikatet. Detta kan ändras senare och är inte en teknisk del av själva certifikatet.
• Select a certificate store for the new certificate: Välj Personal.

Klicka därefter på OK för att installera certifikatet på servern.

Nu är certifikatet installerat på servern, men det måste fortfarande tilldelas till rätt webbplats i IIS Manager.

Installation av certifikat från PFX-fil

1. Logga in på servern med administratörsbehörighet.

Spara den mottagna filen på en lättåtkomlig plats, till exempel på skrivbordet.

2. Tryck på Windows-tangenten + R.

Skriv mmc.exe

Klicka på OK.

3. Under File, klicka på Add/Remove Snap-in.

4. Välj Certificates.

Klicka på Add.

5. Välj Computer account.

Klicka på Next.

6. Välj Local computer.

Klicka på Finish.

7. Expandera trädstrukturen tills mappen Personal blir synlig.

Högerklicka på Personal.

Under All Tasks, klicka på Import.

8. Klicka på Browse... och leta upp PFX-filen.

9. Ändra filformat till Personal Information Exchange (*.pfx;*.p12) i nedre högra hörnet och välj rätt fil.

Klicka på Open och därefter på Next.

10. Om filen är lösenordsskyddad (vilket är standard), ange lösenordet här.

Om du använder FairCSR har du fått koden via SMS när beställningen påbörjades.

Lämna övriga inställningar som de är och klicka på Next.

11. Välj Automatically select the certificate store based on the type of certificate.

Klicka på Next och därefter på Finish.

Tilldelning av certifikat till webbplatser

Om du har olika certifikat för olika webbplatser måste dessa naturligtvis också installeras på servern.

Ge certifikaten beskrivande "Friendly names" för att enkelt kunna identifiera vilket certifikat som hör till vilken webbplats.

Tilldelning av certifikat till standardwebbplats

1. Logga in på servern med administratörsbehörighet.

Tryck på Windows-tangenten + R.

Skriv inetmgr

Klicka på OK.

2. I IIS Manager under Connections till vänster, välj servern där certifikatet har installerats.

Expandera trädstrukturen och välj den webbplats som ska använda certifikatet.

Under Actions till höger, klicka på Bindings.

3. Klicka på Add.

Om det redan finns en https-bindning, markera den och klicka på Edit.

4. Fyll i följande information:

• Type: Välj https.
• IP address: Välj All Unassigned (standard) eller serverns specifika IP-adress.
• Port: Ange portnummer (vanligtvis 443 för https).
• SSL certificate: Välj certifikatet du just installerat. Om flera liknar varandra, välj ett och klicka på View för att bekräfta.

Klicka på OK och därefter på Close.

Webbplatsen är nu konfigurerad att acceptera säkra anslutningar över HTTPS.

Vi rekommenderar att du testar installationen med vår SSL-scanner: https://www.fairssl.se/sv/verktyg/ssl-scanner

Tilldelning av certifikat till ytterligare webbplatser

1. Logga in på servern med administratörsbehörighet.

Tryck på Windows-tangenten + R.

Skriv inetmgr

Klicka på OK.

2. Under Connections till vänster i IIS Manager, expandera trädstrukturen för den aktuella servern.

Under Sites, välj den webbplats som ska använda certifikatet.

Under Actions till höger, klicka på Bindings.

3. Klicka på Add.

Om det redan finns en https-bindning, markera den och klicka på Edit.

4. Fyll i följande information:

• Type: Välj https.
• IP address: Välj All Unassigned (standard) eller serverns specifika IP-adress.
• Port: Ange portnummer (vanligtvis 443 för https).

• Host name: Det DNS-namn som denna bindning ska svara på.

• SSL certificate: Välj certifikatet du just installerat. Om flera liknar varandra, välj ett och klicka på View för att bekräfta.

• Markera kryssrutan Require Server Name Indication

Klicka på OK.

Upprepa proceduren tills alla webbplatser är konfigurerade med korrekta bindningar.

OBS: Om du har en webbplats med flera namn, till exempel www.fairssl.dk och fairssl.dk, måste en separat bindning skapas för varje namn som webbplatsen ska fungera med.

Alla webbplatser är nu konfigurerade att acceptera säkra anslutningar över HTTPS.

Vi rekommenderar att du testar installationen med vår SSL-scanner: https://www.fairssl.se/sv/verktyg/ssl-scanner

Export av certifikat till PFX-backup

1. Logga in på servern med administratörsbehörighet.

Spara exportfilen på en säker plats.

2. Tryck på Windows-tangenten + R.

Skriv mmc.exe

Klicka på OK.

3. Under File, klicka på Add/Remove Snap-in.

4. Välj Certificates.

Klicka på Add.

5. Välj Computer account.

Klicka på Next.

6. Välj Local computer.

Klicka på Finish.

7. Expandera trädstrukturen till mappen Personal och klicka på Certificates.

Högerklicka på det certifikat du vill exportera. Under All Tasks, välj Export.

8. Välj Yes, export the private key.

Klicka på Next.

9. Välj Personal Information Exchange - PKCS #12 (.PFX).

Klicka på Next.

10. Markera Password: och ange ett lösenord som ska skydda PFX-filen (kom ihåg att spara lösenordet på ett säkert ställe).

Klicka på Next.

11. Välj en plats och ett namn för PFX-filen. Ge den ett tydligt namn så att du vet vad den innehåller.

Klicka på Next.

Klicka på Finish.