Как сгенерировать CSR на IIS 10.x

IIS (Internet Information Services) - это набор служб, предназначенных для реализации веб-сервера в операционной системе Windows с поддержкой HTML-сайтов и приложений ASP.NET или ASP. Здесь представлено полное руководство по генерации CSR и закрытых ключей в IIS 10.x.

На самом деле, процесс примерно такой же, как и в IIS 7 и IIS 8. Мы рекомендуем записать пароль и сделать резервную копию ключа, так как в случае утери их невозможно будет восстановить, и мы не сможем вам помочь. Для сохранения резервных копий рекомендуется использовать любое хранилище.

• 1

  ШАГ 1

  Выполните следующие действия, чтобы создать код CSR в Microsoft Server 2016, используя IIS 10 или 10.5.

  1. Сначала зайдите в меню "Пуск" и найдите "Диспетчер информационных служб Интернета (IIS)". На экране появится Диспетчер информационных служб Интернета (IIS);

  2. Нажмите на имя сервера, расположенное в левой части панели;

  3. Теперь перейдите в раздел IIS на средней панели и дважды щелкните на Server Certificates..;

  
• 2

  ШАГ 2

  С правой стороны находится раздел "Действия", в котором нужно нажать на "Создать запрос на сертификат".

  
• 3

  ШАГ 3

  Откроется мастер создания формы запроса сертификата. В окне Distinguished Name Properties (Свойства отличительного имени) введите следующую информацию:

  1. Поле Common Name должно содержать Fully Qualified Domain Name (FQDN) - веб-адрес, для которого вы планируете использовать сертификат IIS SSL. Вы должны быть уверены, что общее имя, которое вы проверили с помощью CSR, является правильным доменным именем / FQDN, для которого вы собираетесь использовать сертификат. Для сертификата Wildcard SSL общее имя должно содержать как минимум одну звездочку (*) Например: * .domain.tld, * .sub.domain.tld

  2. Введите организацию (название компании) и подразделение организации;

  3. Укажите местоположение компании: страна, город, регион;

  4. Нажмите кнопку Далее.

  
• 4

  ШАГ 4

  В окне "Cryptographic Service Provider Properties" оставьте оба параметра по умолчанию (Microsoft RSA SChannel и 2048), а затем нажмите Next.

  
• 5

  ШАГ 5

  Введите имя файла и место для сохранения файла CSR. Этот CSR понадобится для регистрации SSL-сертификата IIS;

  Нажмите кнопку Готово;

  Ваш новый CSR содержится в файле \Desktop\cert_req.txt

  
• 6

  Чтобы сохранить закрытый ключ:

  1. Перейти к: Сертификаты в оснастке MMC;

  2. Выберите запросы;

  3. Выберите Все задания;

  4. Выберите Экспорт;

• *

  Подсказки!

  Убедитесь, что вы вставили весь CSR в форму генерации SSL, включая

  ----- НАЧАТЬ ЗАПРОС СЕРТИФИКАТА -----

  ----- ЗАПРОС НА ЗАВЕРШЕНИЕ СЕРТИФИКАТА -----