IIS Üzerinde SSL/TLS Sertifikası Nasıl Yüklenir?

IIS’te HTTPS kurulumu iki bölümden oluşur. Sertifika Windows sunucusuna yüklenir ve ilgili sitenin HTTPS bağlamasına atanır. IIS 7 ve 7.5, eski Windows Server sürümleriyle ilişkilidir. Üretim için desteklenen bir Windows Server ve IIS sürümü kullanın.

Sertifikayı hazırlayın ve yükleyin

1. Alan adının sertifikanın alternatif adlarında yer aldığını ve sertifika zincirinin sağlandığını kontrol edin.
2. CSR aynı sunucuda oluşturulduysa IIS Yöneticisi’nde Server Certificates → Complete Certificate Request üzerinden sağlayıcının verdiği sertifikayı yükleyin. Elinizde yetkili bir PFX varsa içe aktarma seçeneğini kullanın ve özel anahtarın eşleştiğini doğrulayın.
3. Ara sertifikaları sağlayıcının talimatına göre yükleyin. PFX dosyasını ve parolasını güvenli bir yerde saklayın.

HTTPS bağlamasını oluşturun

IIS Yöneticisi’nde doğru siteyi açın. Bindings alanında HTTPS ve 443 portunu seçip uygun sertifikayı atayın. Aynı IP üzerinde birden çok site varsa desteklenen sürümlerde ana makine adı ve SNI ayarlarının doğru site için tanımlandığını kontrol edin. Mevcut bağlamayı değiştirmeden önce ayarları kaydedin.

Canlı sonucu kontrol edin

Alan adını başka bir ağdan HTTPS ile açın. Sunulan sertifikanın alan adı, geçerlilik tarihi ve zinciri doğru olmalı. Trafik bir CDN veya ters proxy üzerinden geliyorsa hem dış adresi hem IIS’e giden bağlantıyı ayrı doğrulayın. Microsoft IIS SSL kurulumu ve Windows Server 2008 R2 destek yaşam döngüsü.