CSR erstellen und SSL-Zertifikat installieren – Windows Server: IIS 10+

Anhand der Anleitung auf dieser Seite erstellen Sie mit IIS 10 Ihre Zertifikatsanforderung (CSR) und installieren anschließend Ihr SSL-Zertifikat auf Ihrem Windows Server 2016.

1. IIS 10: So erstellen Sie Ihre CSR unter Windows Server 2016

CSR mit IIS 10 erstellen

1. Im Bereich Windows Startmenü ein und geben Sie Internet Information Services (IIS) Manager ein. Öffnen Sie die Anwendung.
   
   
   

2. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen (linker Bereich) den Servernamen und klicken Sie darauf.

   
   
   
   

3. Auf der Startseite des Servers Startseite (mittlerer Bereich) doppelklicken Sie im Abschnitt IIS auf Serverzertifikate.
   
   
   

4. Klicken Sie im Menü Serverzertifikate (mittlerer Bereich) doppelklicken Sie im Abschnitt Aktionen (rechter Bereich) auf den Link Zertifikatanforderung erstellen… .

   
   
   
   

5. Im Bereich Zertifikat anfordern -Assistenten auf der Seite Eigenschaften des Distinguished Name die unten beschriebenen Angaben und klicken Sie dann auf Weiter:

   Common Name:	Geben Sie den vollqualifizierten Domainnamen (FQDN) ein (z. B. www.example.com).
   Organisation:	Geben Sie den rechtmäßig eingetragenen Namen Ihres Unternehmens ein (z. B. YourCompany, Inc.).
   Organisationseinheit:	Der Name Ihrer Abteilung innerhalb der Organisation. Häufig lautet dieser Eintrag "IT", "Web Security",
   	oder das Feld bleibt einfach leer.
   Ort/Stadt:	Geben Sie die Stadt ein, in der Ihr Unternehmen seinen rechtmäßigen Sitz hat.
   Bundesland/Region:	Geben Sie das Bundesland bzw. die Region ein, in dem bzw. in der Ihr Unternehmen seinen rechtmäßigen Sitz hat.
   Land:	Wählen Sie in der Dropdown-Liste das Land aus, in dem Ihr Unternehmen seinen rechtmäßigen Sitz hat.

   
   
   
   

6. Klicken Sie im Menü Eigenschaften des Kryptografiedienstanbieters Geben Sie auf der Seite die folgenden Informationen an und klicken Sie dann auf Weiter.

   Kryptografiedienstanbieter	Wählen Sie in der Dropdown-Liste Microsoft RSA SChannel Cryptographic Provider,
   aus:	es sei denn, Sie benötigen einen bestimmten Kryptografieanbieter.
   Bitlänge:	Wählen Sie in der Dropdown-Liste 2048aus, es sei denn, Sie haben einen besonderen Grund
   	für die Wahl einer größeren Bitlänge.

   
   
   
   

7. Klicken Sie im Menü Dateiname Seite unter Geben Sie einen Dateinamen für die Zertifikatanforderung anklicken Sie auf das Feld … , um zu dem Speicherort zu navigieren, an dem Sie Ihre CSR speichern möchten.
   
   

   Hinweis: Merken Sie sich den gewählten Dateinamen und den Speicherort Ihrer Datei csr.txt. Wenn Sie nur einen Dateinamen eingeben, ohne zu einem Speicherort zu navigieren, wird Ihre CSR in C:\Windows\System32 gespeichert.

   
   
   
   

8. Wenn Sie fertig sind, klicken Sie auf Fertig stellen.
   
   
   

9. Öffnen Sie die Datei mit einem Texteditor (z. B. Notepad). Kopieren Sie dann den Text einschließlich der Zeilen -----BEGIN NEW CERTIFICATE REQUEST----- und -----END NEW CERTIFICATE REQUEST----- und fügen Sie ihn in das DigiCert-Bestellformular ein.

   

   Bereit, Ihr SSL-Zertifikat zu bestellen
   
   
   

10. Nachdem Sie Ihr SSL-Zertifikat von Indichosts.net erhalten haben, können Sie es installieren.
    
    
    
    

2. IIS 10: So installieren und konfigurieren Sie Ihr SSL-Zertifikat unter Windows Server

Nachdem wir Ihr SSL-Zertifikat validiert und ausgestellt haben, müssen Sie es auf dem Windows-2016-Server installieren, auf dem die CSR erstellt wurde. Anschließend müssen Sie den Server so konfigurieren, dass er das Zertifikat verwendet.

• (Einzelnes Zertifikat) So installieren und konfigurieren Sie Ihr SSL-Zertifikat
• (Mehrere Zertifikate) So installieren und konfigurieren Sie Ihre SSL-Zertifikate mit SNI

(Einzelnes Zertifikat) So installieren Sie Ihr SSL-Zertifikat und konfigurieren den Server für dessen Verwendung

SSL-Zertifikat installieren

1. 1. Speichern Sie auf dem Server, auf dem Sie die CSR erstellt haben, die .cer-Datei des SSL-Zertifikats (z. B. your_domain_com.cer), die DigiCert Ihnen gesendet hat.
      
      
      

   2. Im Bereich Windows Startmenü ein und geben Sie Internet Information Services (IIS) Manager ein. Öffnen Sie die Anwendung.
      
      
      

   3. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen Menübaum (linker Bereich) den Servernamen und klicken Sie darauf.

      
      
      
      

   4. Auf der Startseite des Servers Startseite (mittlerer Bereich) doppelklicken Sie im Abschnitt IIS auf Serverzertifikate.
      
      
      

   5. Klicken Sie im Menü Serverzertifikate (mittlerer Bereich) doppelklicken Sie im Abschnitt Aktionen (rechter Bereich) auf den Link Zertifikatanforderung abschließen… .

      
      
      
      

   6. Im Bereich Zertifikatanforderung abschließen -Assistenten auf der Seite Antwort der Zertifizierungsstelle angeben Seite folgende Schritte aus und klicken Sie dann auf OK:

      Dateiname mit der	Klicken Sie auf das Feld … , navigieren Sie zur .cer-Datei und wählen Sie sie aus
      Antwort der Zertifizierungsstelle:	(z. B. your_domain_com.cer), die DigiCert Ihnen gesendet hat.
      Anzeigename:	Geben Sie einen Anzeigenamen für das Zertifikat ein.
      	Der Anzeigename ist nicht Bestandteil des Zertifikats, sondern dient zur Identifizierung des Zertifikats.
      	Wir empfehlen Ihnen, am Ende Ihres Anzeigenamens DigiCert und das Ablaufdatum anzufügen, zum Beispiel: yoursite-digicert-(Ablaufdatum).
      	Diese Angaben helfen dabei, den Aussteller und das Ablaufdatum jedes Zertifikats zu erkennen. Außerdem erleichtern sie die Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
      Zertifikatspeicher auswählen	Wählen Sie in der Dropdown-Liste cPanel-Hosting.
      für das neue Zertifikat:

      
      
      
      

   7. Nachdem Sie Ihr SSL-Zertifikat erfolgreich installiert haben, müssen Sie das Zertifikat der entsprechenden Website zuweisen.

SSL-Zertifikat zuweisen

1. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen Menüstruktur (linker Bereich) den Namen des Servers, auf dem das Zertifikat installiert wurde. Erweitern Sie anschließend Sites und klicken Sie auf die Website, die Sie mit dem SSL-Zertifikat absichern möchten.

   
   
   
   

2. Auf der Seite der Website Startseite im Aktionen Menü (rechter Bereich) unter Website bearbeitenklicken Sie auf das Feld Bindungen… .
   
   
   

3. Im Bereich Sitebindungen klicken Sie im Fenster auf Hinzufügen.

   
   
   
   

4. Im Bereich Sitebindung hinzufügen nehmen Sie im Fenster die folgenden Einstellungen vor und klicken Sie dann auf OK:

   Typ:	Wählen Sie in der Dropdown-Liste https.
   IP-Adresse:	Wählen Sie in der Dropdown-Liste die IP-Adresse der Website aus oder wählen Sie Alle nicht zugewiesenen.
   Port:	Geben Sie den Port 443ein. Der Port, über den der Datenverkehr per SSL gesichert wird, ist Port 443.
   SSL-Zertifikat:	Wählen Sie in der Dropdown-Liste Ihr neues SSL-Zertifikat aus (z. B. yourdomain.com).

   
   
   
   

5. Ihr SSL-Zertifikat ist nun installiert, und die Website ist so konfiguriert, dass sie sichere Verbindungen akzeptiert.

   

(Mehrere Zertifikate) So installieren Sie Ihre SSL-Zertifikate und konfigurieren den Server mithilfe von SNI für deren Verwendung

Diese Anleitung erklärt, wie Sie mehrere SSL-Zertifikate installieren und mithilfe von SNI zuweisen. Der Vorgang gliedert sich in die folgenden zwei Teile:

• Ihr erstes SSL-Zertifikat installieren und konfigurieren

• Alle weiteren Zertifikate installieren und konfigurieren

Erstes SSL-Zertifikat installieren

Führen Sie diesen ersten Satz von Anweisungen nur einmal durch, und zwar für das erste SSL-Zertifikat.

1. Speichern Sie auf dem Server, auf dem Sie die CSR erstellt haben, die .cer-Datei des SSL-Zertifikats (z. B. your_domain_com.cer), die DigiCert Ihnen gesendet hat.
   
   
   

2. Im Bereich Windows Startmenü ein und geben Sie Internet Information Services (IIS) Manager ein. Öffnen Sie die Anwendung.
   
   
   

3. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen Menübaum (linker Bereich) den Servernamen und klicken Sie darauf.

   
   
   
   

4. Auf der Startseite des Servers Startseite (mittlerer Bereich) doppelklicken Sie im Abschnitt IIS auf Serverzertifikate.
   
   
   

5. Klicken Sie im Menü Serverzertifikate (mittlerer Bereich) doppelklicken Sie im Abschnitt Aktionen (rechter Bereich) auf den Link Zertifikatanforderung abschließen… .

   
   
   
   

6. Im Bereich Zertifikatanforderung abschließen -Assistenten auf der Seite Antwort der Zertifizierungsstelle angeben Seite folgende Schritte aus und klicken Sie dann auf OK:

   Dateiname mit der	Klicken Sie auf das Feld … , navigieren Sie zur .cer-Datei und wählen Sie sie aus
   Antwort der Zertifizierungsstelle:	(z. B. your_domain_com.cer), die DigiCert Ihnen gesendet hat.
   Anzeigename:	Geben Sie einen Anzeigenamen für das Zertifikat ein.
   	Der Anzeigename ist nicht Bestandteil des Zertifikats, sondern dient zur Identifizierung des Zertifikats.
   	Wir empfehlen Ihnen, am Ende Ihres Anzeigenamens DigiCert und das Ablaufdatum anzufügen, zum Beispiel: yoursite-digicert-(Ablaufdatum).
   	Diese Angaben helfen dabei, den Aussteller und das Ablaufdatum jedes Zertifikats zu erkennen. Außerdem erleichtern sie die Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
   Zertifikatspeicher auswählen	Wählen Sie in der Dropdown-Liste cPanel-Hosting.
   für das neue Zertifikat:

   
   
   
   

7. Nachdem Sie Ihr SSL-Zertifikat erfolgreich installiert haben, müssen Sie das Zertifikat der entsprechenden Website zuweisen.
   
   
   

8. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen Menüstruktur (linker Bereich) den Namen des Servers, auf dem das Zertifikat installiert wurde. Erweitern Sie anschließend Sites und klicken Sie auf die Website, die Sie mit dem SSL-Zertifikat absichern möchten.

   
   
   

9. Auf der Seite der Website Startseite im Aktionen Menü (rechter Bereich) unter Website bearbeitenklicken Sie auf das Feld Bindungen… .
   
   
   

10. Im Bereich Sitebindungen klicken Sie im Fenster auf Hinzufügen.

    

11. Im Bereich Sitebindung hinzufügen nehmen Sie im Fenster die folgenden Einstellungen vor und klicken Sie dann auf OK:

    Typ:	Wählen Sie in der Dropdown-Liste https.
    IP-Adresse:	Wählen Sie in der Dropdown-Liste die IP-Adresse der Website aus oder wählen Sie Alle nicht zugewiesenen.
    Port:	Geben Sie den Port 443ein. Der Port, über den der Datenverkehr per SSL gesichert wird, ist Port 443.
    SSL-Zertifikat:	Wählen Sie in der Dropdown-Liste Ihr neues SSL-Zertifikat aus (z. B. yourdomain.com).

    
    
    
    

12. Ihr erstes SSL-Zertifikat ist nun installiert, und die Website ist so konfiguriert, dass sie sichere Verbindungen akzeptiert.

Weitere SSL-Zertifikate installieren

Um jedes weitere SSL-Zertifikat zu installieren und zuzuweisen, wiederholen Sie bei Bedarf die folgenden Schritte.

1. Speichern Sie auf dem Server, auf dem Sie die CSR erstellt haben, die .cer-Datei des SSL-Zertifikats (z. B. your_domain_com.cer), die DigiCert Ihnen gesendet hat.
   
   
   

2. Im Bereich Windows Startmenü ein und geben Sie Internet Information Services (IIS) Manager ein. Öffnen Sie die Anwendung.
   
   
   

3. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen Menübaum (linker Bereich) den Servernamen und klicken Sie darauf.

   
   
   

4. Auf der Startseite des Servers Startseite (mittlerer Bereich) doppelklicken Sie im Abschnitt IIS auf Serverzertifikate.
   
   
   

5. Klicken Sie im Menü Serverzertifikate (mittlerer Bereich) doppelklicken Sie im Abschnitt Aktionen (rechter Bereich) auf den Link Zertifikatanforderung abschließen… .

   
   
   
   

6. Im Bereich Zertifikatanforderung abschließen -Assistenten auf der Seite Antwort der Zertifizierungsstelle angeben Seite folgende Schritte aus und klicken Sie dann auf OK:

   Dateiname mit der	Klicken Sie auf das Feld … , navigieren Sie zur .cer-Datei und wählen Sie sie aus
   Antwort der Zertifizierungsstelle:	(z. B. your_domain_com.cer), die DigiCert Ihnen gesendet hat.
   Anzeigename:	Geben Sie einen Anzeigenamen für das Zertifikat ein.
   	Der Anzeigename ist nicht Bestandteil des Zertifikats, sondern dient zur Identifizierung des Zertifikats.
   	Wir empfehlen Ihnen, am Ende Ihres Anzeigenamens DigiCert und das Ablaufdatum anzufügen, zum Beispiel: yoursite-digicert-(Ablaufdatum).
   	Diese Angaben helfen dabei, den Aussteller und das Ablaufdatum jedes Zertifikats zu erkennen. Außerdem erleichtern sie die Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
   Zertifikatspeicher auswählen	Wählen Sie in der Dropdown-Liste cPanel-Hosting.
   für das neue Zertifikat:

   
   
   
   

7. Nachdem Sie Ihr SSL-Zertifikat erfolgreich installiert haben, müssen Sie das Zertifikat der entsprechenden Website zuweisen.
   
   
   

8. Suchen Sie im Internet Information Services (IIS) Manager in der Strukturansicht Verbindungen Menüstruktur (linker Bereich) den Namen des Servers, auf dem das Zertifikat installiert wurde. Erweitern Sie anschließend Sites und klicken Sie auf die Website, die Sie mit dem SSL-Zertifikat absichern möchten.

   
   
   
   

9. Auf der Seite der Website Startseite im Aktionen Menü (rechter Bereich) unter Website bearbeitenklicken Sie auf das Feld Bindungen… .
   
   
   

10. Im Bereich Sitebindungen klicken Sie im Fenster auf Hinzufügen.

    
    
    
    

11. Im Bereich Sitebindung hinzufügen nehmen Sie im Fenster die folgenden Einstellungen vor und klicken Sie dann auf OK:

    Typ:	Wählen Sie in der Dropdown-Liste https.
    IP-Adresse:	Wählen Sie in der Dropdown-Liste die IP-Adresse der Website aus oder wählen Sie Alle nicht zugewiesenen.
    Port:	Geben Sie den Port 443ein. Der Port, über den der Datenverkehr per SSL gesichert wird, ist Port 443.
    Hostname:	Geben Sie den Hostnamen ein, den Sie absichern möchten.
    Servernamen-	Aktivieren Sie dieses Kontrollkästchen, nachdem Sie den Hostnamen eingegeben haben.
    anzeige erforderlich:	Dies ist für alle weiteren Zertifikate bzw. Websites erforderlich, nachdem Sie das erste Zertifikat installiert und die primäre Website gesichert haben.
    SSL-Zertifikat:	Wählen Sie in der Dropdown-Liste ein weiteres SSL-Zertifikat aus (z. B. yourdomain2.com).

    
    
    

12. Sie haben erfolgreich ein weiteres SSL-Zertifikat installiert und die Website so konfiguriert, dass sie sichere Verbindungen akzeptiert.