Установка SSL сертификата на Microsoft IIS 7.x, 8.x (файл *.crt)

Рассмотрим как установить SSL сертификат в IIS 7 и 8.
Прежде чем установить сертификат, необходимо убедиться, что у Вас есть файл с расширением *.crt

Процедура покупки/установки сертификата считается относительно сложным процессом, и требует четкого соблюдения ряда правил. Если Вам, как владельцу магазина "быстро и просто нужен сертификат", то для этого мы специально ввели услугу покупки и установки сертификата под ключ, т.е. наш специалист поддержки запросит все необходимые данные, создаст почту на домене (если требуется), зарегистрирует SSL сертификат и корректно установит его на сайт (к магазину или воронки). Вы оплачиваете один раз, и далее дело за нами, услуга доступна в разделе услуги, вот тут - https://www.advantshop.net/services

Если вы уже приобрели SSL сертификат, но не хотите, тратить время или не до конца уверены в правильности действий, то для такого случая мы так же ввели услугу установки уже купленного сертификата на ваш сайт. Специалист проверит сам сертификат на пригодность и корректно установит его на сайт, услуга "Установка SSL сертификата" доступна в разделе услуги, вот тут - https://www.advantshop.net/services

И так, всё же, если вы твёрдо решили всё сделать самостоятельно, мы по шагам расскажем, как и что нужно.

Если вы используете тип хостинга выделенный сервер (VPS/VDS или Dedicated), вам нужно зайти на машину по протоколу RDP (Remote Deskstop) под учетной записью, которую выдал хостинг.

• Нажмите Start.
• Выберите Administrative Tools.
• Запустите Internet Services Manager - IIS
• Нажмите на название сервера (обычно это название компьютера) в дереве элементов слева

В главном меню кликните по кнопке "Server Certificates" в разделе "Security". 

Выберите меню "Actions" (справа), нажмите на "Complete Certificate Request".

Откроется мастер Complete Certificate Request.

Введите место расположения вашего IIS SSL сертификата (нужно нажать кнопку browse для определения места расположения Вашего IIS SSL сертификата. Этот файл должен иметь название "yourdomainname.crt").

Затем введите удобное имя сертификата. Оно не является частью самого сертификата, но используется администратором сервера для легкого различения сертификата.

Затем нажмите Ok.

Примечание: Известно, что в IIS 7 появляется следующая ошибка: "Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created." Вы также можете увидеть ошибку, констатирующую "ASN1 bad tag value met". Если этот тот же самый сервер, на котором Вы генерировали и CSR, то в большинстве случаев сертификат фактически установлен. Просто отмените диалог и нажмите "F5" для обновления списка сертификатов сервера. Если новый сертификат появился в списке, то Вы можете продолжать дальше. Если сертификат не появится в списке, то Вам нужно перевыпустить сертификат, используя новый CSR (смотрите наши инструкции по созданию CSR на IIS 7). 

После того как сертификат будет успешно установлен на сервер, Вам необходимо будет назначить этот сертификат на соответствующий вебсайт, используя IIS.

В главном окне Internet Information Services (IIS) Manager в меню "Connections" выберите имя сервера, В "Sites" выберите сайт, который будет защищен SSL, далее в меню "Actions"(справа), нажмите на "Bindings".

Откроется окно "Site Bindings".

В окне "Site Bindings" нажмите "Add". Тем самым Вы откроете "Add Site Binding".

В "Type" выберите https. IP адрес должен быть IP адресом сайта или * (All Unassigned), и порт, по которому будет защищен трафик посредством SSL, обычно это 443.

Сертификат, который ранее был установлен, должен быть задан в поле "SSL Certificate".

Нажмите "OK".

Далее "Close".

Сертификат IIS SSL установлен.

Готово.