نصب گواهینامه SSL روی ویندوز

رضا فرخندگان ۱۲ شهریور ۱۳۹۷ ۰ دیدگاه

در این مقاله سعی داریم تا نحوه‌ی نصب گواهینامه SSL روی ویندوز را آموزش دهیم. ویندوز سرورها مجهز به سرویس‌های اطلاعات اینترنت (IIS) هستند. این امر باعث تغییرات اساسی در نصب SSL می‌شود. پیش از شروع آموزش نیاز دارید تا فایل  CSR را در محیط ویندوز تولید کرده و برای شرکت ارائه‌دهنده‌ی خدمات ابری (سینداد) بفرستید.

تولید CSR در ویندوز:

اولین قدم جهت نصب SSL، تولید CSR است. با انجام مراحل زیر، به‌سادگی می‌توانید این کار را در IIS نسخه ۷ انجام دهید:

  • بر روی منوی Start کلیک کرده و به قسمت “Administrative Tools” بروید. سپس بر روی “Internet Information Services (IIS) Manager” کلیک کنید.

نصب گواهینامه SSL روی ویندوز

  • بر روی نام سرور در جدول Connection سمت چپ کلیک کرده و سپس روی “Server Certificates” دبل کلیک کنید.

تولید CSR در ویندوز

 

  • در جدول Action سمت راست، بر روی “Create Certificate Request…” کلیک کنید.

تولید CSR در ویندوز

  • در این مرحله باید اطلاعات زیر را کامل کرده و سپس بر روی گزینه‌ی “Next” کلیک کنید.

تولید CSR در ویندوز

  • در صفحه‌ی بعدی، قسمت “Bit Length” را به ۲۰۴۸ یا بیشتر افزایش داده و بر روی گزینه‌ی “Next” کلیک کنید.

تولید CSR در ویندوز

  • در این قسمت باید محلی که می‌خواهید فایل CSR ذخیره کنید را انتخاب کنید. در نهایت بر روی گزینه‌ی “Finish” کلیک کنید.

تولید CSR در ویندوز

حال یک نسخه از فایل CSR ساخته شده را برای سینداد جهت امضا بفرستید.

نصب گواهینامه SSL روی ویندوز:

قبل از نصب، فایل‌های گواهینامهssl  را که با پسوند .CA توسط سینداد برای شما ارسال شده است را بر روی سرورتان کپی کنید، سپس مراحل زیر را انجام دهید:

  • بر روی منوی Start کلیک کنید و به قسمت “Administrative Tools” بروید. سپس بر روی “Internet Information Services (IIS) Manager” کلیک کنید.
  • بر روی نام سرور در جدول Connection سمت چپ کلیک کرده و سپس روی “Server Certificates” دبل کلیک کنید.

نصب گواهی SSL روی ویندوز

 

  • در جدول Action سمت راست، بر روی “Complete Certificate Request…” کلیک کنید.

نصب گواهینامه SSL روی ویندوز

  • در این مرحله باید آدرس فایل .CA ارسال شده توسط سینداد را انتخاب کنید. سپس در قسمت “Friendly name”، هر نامی را که می‌خواهید وارد. سپس بر روی “OK” کلیک کنید.

نصب گواهینامه SSL بر روی ویندوز

چنان‌چه مراحل بالا را به‌درستی انجام داده باشید، نصب گواهینامه SSL روی ویندوز به‌درستی صورت گرفته و شما می‌توانید نام آن را در فهرست مشاهده کنید.

اتصال گواهینامه SSL به وب سایت:

جهت متصل کردن گواهینامه SSL به یک وب‌سایت، مراحل زیر را انجام دهید:

  • در جدولConnections سمت چپ، زیرمنوی “Sites” را باز کرده و بر روی وب‌سایتی که می‌خواهید به SSL وصل کنید، کلیک کنید. سپس در جدول سمت راست بر روی گزینه‌ی “Bindings…” کلیک کنید.

نصب گواهی SSL در ویندوز

  • بر روی گزینه‌ی “Add…” کلیک کنید.

نصب گواهینامه SSL روی ویندوز

  • قسمت Type را به “https” تغییر داده و سپس گواهینامه SSL که نصب کرده‌اید را انتخاب کنید و در نهایت “OK” کنید.

نصب گواهینامه SSL روی ویندوز

 

  • هم‌اکنون می‌توانید اتصال را برای پورت ۴۳۳ مشاهده کنید.

نصب گواهینامه SSL روی ویندوز

نصب گواهینامه میانی:

بسیاری از ارائه دهندگان SSL را از یک گواهینامه میانی منتشر می‌کنند، بنابراین شما باید این گواهی میانی را روی سرور نصب کنید. درغیر این صورت، بازدیدکنندگان وب‌سایت شما با “Certificate Not Trusted Error” مواجه می‌شوند. با استفاده از مراحل زیر می‌توانید هر گواهینامه میانی را نصب کنید:

  • گواهینامه میانی را در فولدری روی سرور دانلود کنید.
  • روی گواهینامه دبل کلیک کنید تا جزئیات گواهینامه باز شود.
  • در قسمت پایین برگه‌ی “General”، بر روی گزینه‌ی “Install Certificate” کلیک کرده و سپس “Next” بزنید.

نصب گواهینامه میانی

  • گزینه‌ی “Place all certificates in the following store” را انتخاب کرده و بر روی “Browse” کلیک کنید.

نصب گواهینامه میانی در ویندوز

در پایین صفحه‌ی باز شده، تیک “Show physical stores” را فعال کرده و زیر‌منوی “Intermediate Certification Authorities” را باز کنید. فولدر “Local Computer” را انتخاب کنید. سپس “OK” کرده و “Next” را بزنید تا نصب انجام شود.

توجه داشته باشید که برای اعمال تغییرات جدید، ممکن است نیاز داشته باشید IIS را ریستارت کنید.

جهت خرید گواهینامه SSL از شرکت سینداد می‌توانید به لینک زیر مراجعه کنید:

گواهینامه SSL

 

 

فناوران شبکه سینداد (آهنگ نوآوری)

سینداد یعنی هدیه‌ی سیمرغ، یا فرزند سیمرغ؛ به عبارتی یعنی خود سیمرغ، با همه ی شگفتی هایش، اما جوانتر و سرزنده تر. و این چیزی است که ما سعی می کنیم در سینداد باشیم. از سال ۱۳۸۵ دانش مان را به صورت خدماتی در حوزه ی هاستینگ، شبکه و تولید نرم افزار در اختیار مشتریان مان قرار داده ایم و به این افتخار می کنیم که تک تک آنها تا به امروز همراه ما مانده اند. باور داریم که سینداد صرفاً یک شرکت نیست، بلکه نوعی باور است به ارائه ی شگفت انگیز از هر چیز.