Certificate Signing Request (CSR) in Windows IIS 10 erstellen

Diese Anleitung führt Sie Schritt für Schritt durch die Erstellung einer Certificate Signing Request (CSR) in IIS. Diese Vorgehensweise wurde unter Windows 10 mit IIS 10 getestet, funktioniert aber auch mit IIS 7.x und 8.x.

1. Starten Sie den IIS-Manager.

   Starten Sie den IIS-Manager. Am schnellsten gelingt das, indem Sie den Befehl Lauf öffnen, dann inetmgr eingeben und auf die Schaltfläche OK klicken.
   
   
   
   

2. Wählen Sie den Server aus.

   Wählen Sie den Server im Bereich Verbindungen auf der linken Seite des Fensters aus.
   
   
   
   

3. Öffnen Sie „Serverzertifikate“.

   Doppelklicken Sie auf das Symbol Serverzertifikate , das sich unter IIS im mittleren Bereich des Fensters befindet.
   
   
   
   

4. Klicken Sie auf „Zertifikatanforderung erstellen“.

   Klicken Sie auf das Feld Zertifikatanforderung erstellen… im Bereich Aktionen auf der rechten Seite des Fensters.
   
   
   

5. Geben Sie die Eigenschaften des Distinguished Name ein.

   Die Zertifikat anfordern Der Assistent wird geöffnet. Füllen Sie das Formular Eigenschaften des Distinguished Name mit den folgenden Angaben aus:
   
   • Common Name: Der Hostname, der das Zertifikat verwenden wird. Dies ist in der Regel ein vollqualifizierter Domainname, etwa www.mydomain.com, oder store.mydomain.com. Sie können auch einen Platzhalter (Wildcard) verwenden, etwa *.mydomain.com.
   • Organisation: Der offizielle Name Ihres Unternehmens oder Ihrer Organisation.
   • Ort/Stadt: Die Stadt, in der Ihr Unternehmen seinen Sitz hat.
   • Bundesland/Region: Das Bundesland bzw. der Bundesstaat, in dem Ihr Unternehmen seinen Sitz hat.
   • Land/Region: Bitte verwenden Sie die aus zwei Buchstaben bestehende Abkürzung für Ihr Land.
   
   Wenn Sie das Formular vollständig ausgefüllt haben, klicken Sie auf Weiter klicken.
   
   
   
   

6. Set Cryptographic Service Provider Properties.

   Legen Sie als Nächstes Folgendes fest: Eigenschaften des Kryptografiedienstanbieters. Wählen Sie über die Dropdown-Menüs Microsoft RSA SChannel Cryptographic Provider als Kryptografiedienstanbieterund eine Bitlänge von 2048 aus (sofern Sie keinen Grund haben, andere Werte zu verwenden). Klicken Sie anschließend auf Weiter klicken.
   
   
   
   

7. Create file name and finish.

   Geben Sie einen Dateinamen für Ihre CSR ein und klicken Sie dann auf Fertig stellen klicken.
   
   
   

8. Nächste Schritte.

   Sie sind fertig! Öffnen Sie die CSR in einem Texteditor, wenn Sie bereit sind, sie zur Signierung bei SSL.com einzureichen. Anweisungen zum Einreichen Ihrer CSR bei SSL.com finden Sie in unserer Anleitung zur Einreichung der CSR. Wenn Sie bereit sind, Ihr Zertifikat zu installieren, lesen Sie bitte diese Anleitungen zur Installation und Bindung im IIS.