Установка сертификата SSL на Microsoft IIS

Для установки сертификата на веб-сервер Microsoft IIS требуются файлы сертификата и его ключ.

Для примера рассмотрим установку SSL-сертификата Sectigo.

У нас есть 4 файла сертификата и сам ключ сертификата:

domain_name.key - закрытый ключ сертификата, который генерируется путем создания запроса на подписание сертификата (CSR)
domain_name.crt - SSL-сертификат домена
AAACertificateServices.crt - корневой сертификат
SectigoRSADomainValidationSecureServerCA.crt - промежуточный сертификат
USERTrustRSAAAACA.crt - промежуточный сертификат

Объедините корневой и промежуточный сертификаты:

cat AAACertificateServices.crt SectigoRSADomainValidationSecureServerCA.crt USERTrustRSAAAACA.crt > CACert.crt

Преобразуйте:

openssl pkcs12 -export -out domain_name.pfx -inkey domain_name.key -in domain_name.crt -certfile CACert.crt

Если вы получите ошибку типа:

unable to load private key

, проверьте файл domain_name.key, чтобы убедиться, что он содержит записи:

-----BEGIN RSA PRIVATE KEY-----

-----END RSA PRIVATE KEY-----

Во время конвертации укажите пароль для сертификата, он понадобится при установке сертификата в Windows.

Теперь файл domain_name.pfx можно загрузить в Windows. Для этого выполните следующие действия:

Нажмите "Пуск" и выберите "Выполнить".
В пункте "Выполнить" введите "MMC" и нажмите "ОК". Откроется программа MMC.
Нажмите на окно "Файл" и выберите "Добавить/удалить оснастку".
Найдите "Сертификаты" и нажмите "Добавить".
Выберите "Учетная запись компьютера" и нажмите "Далее".
Выберите "Локальный компьютер" и нажмите "Завершить".
Нажмите "OK", чтобы закрыть окно "Добавление / удаление оснастки".
Дважды щелкните на "Сертификаты (локальный компьютер)" в центре окна.
Щелкните правой кнопкой мыши на папке "Личные".
Выберите "Все задачи" и нажмите "Импорт".
Следуйте указаниям "Мастера импорта сертификатов", чтобы импортировать "Основной сертификат" из файла .PFX.
Выберите файл .PFX и введите пароль, который мы задали при конвертации сертификата.
При появлении запроса выберите "Автоматически выбирать хранилище сертификатов в зависимости от типа сертификата".
Нажмите "Готово", чтобы закрыть мастер импорта сертификатов.