Questo articolo spiega come completare una richiesta di firma del certificato (CSR) con Internet Information Services (IIS) su un server Windows®.
Prima di completare i passaggi di questo articolo, devi creare una CSR utilizzando le seguenti istruzioni:Come generare una CSR.
Cos'è una CSR e quando ne hai bisogno?
Una CSR è richiesta quando si acquista un certificato Secure Sockets Layer (SSL) per un sito web. È possibile generare e CSR su un server o utilizzare generatori di CSR forniti da varie terze parti e fornitori SSL. Il CSR contiene informazioni riguardanti i nomi di dominio che il certificato protegge, nonché i rispettivi dettagli dell'organizzazione o dell'azienda. Una CSR è in genere un .txt file che richiede un decoder CSR per leggerne il contenuto. Puoi trovare vari decoder CSR online.
Se desideri rinnovare un certificato esistente, non è sempre necessario un nuovo CSR. Devi generare una nuova CSR solo se i nomi di dominio o le informazioni sull'organizzazione cambiano. Se non ci sono modifiche, la CSR esistente è rinnovabile.
Verifica di aver creato la CSR sul server
Per completare la CSR con IIS sul server Windows, è necessario creare la CSR sul server. Utilizza i seguenti passaggi per verificare di averlo eseguito correttamente:
-
Apri Microsoft Management Console (MMC) facendo clic sull'icona di Windows nella barra delle applicazioni e digitando
mmc
. -
Nella parte superiore della finestra, seleziona File e Aggiungi/Rimuovi snap-in .
-
Fai clic su Certificati e quindi fai clic su Aggiungi .
-
Seleziona Account computer , Avanti e Fine .
-
Espandi il menu nel riquadro di sinistra e vai a Richieste di registrazione dei certificati -> Certificati .
- Se la CSR è stata creata sul server, puoi vederla elencata qui e puoi passare alla sezione successiva.
- Se non vedi la CSR elencata, la CSR non è stata creata sul server ed è necessario ottenere la chiave privata dal fornitore del certificato per procedere con l'installazione SSL.
Completa la CSR in IIS
Quando completi la richiesta CSR in IIS, stai installando il certificato SSL in modo che sia pronto per l'uso con il tuo sito.
-
Carica il .crt o .cer dal tuo fornitore SSL al tuo server Windows.
-
Apri IIS facendo clic sull'icona di Windows nella barra delle applicazioni e digitando IIS .
-
Nella dashboard, fai doppio clic su Certificati server .
-
Nel riquadro di destra, seleziona Completa richiesta di certificato .
-
Seleziona la posizione del file del certificato.
-
Fornisci un nome facilmente riconoscibile per il tuo certificato in Nome descrittivo .
-
Seleziona Personale in Negozio di certificati e fai clic su OK .
Il certificato è ora pronto per l'uso e puoi associarlo al rispettivo sito.