Su Microsoft IIS la chiave privata nasce e resta nel server: per questo il CSR va generato e la richiesta completata sullo stesso server. Le voci sono indicate come appaiono nella versione italiana di Gestione IIS, con quella inglese tra parentesi.
Generare il CSR
- In Gestione IIS seleziona il server e apri Certificati server (Server Certificates).
- Scegli Crea richiesta di certificato… (Create Certificate Request).
- In Nome comune (Common name) scrivi il nome esatto da proteggere, ad esempio
www.tuodominio.it; per un OV o EV, i dati dell'organizzazione come nel Registro delle imprese. - Lascia il provider Microsoft RSA SChannel e una lunghezza di 2048 bit o più.
- Salva il file: il suo contenuto è il CSR da inviarci.
Installare il certificato
- In Certificati server scegli Completa richiesta di certificato… (Complete Certificate Request) e indica il file ricevuto.
- Dai un nome descrittivo e scegli l'archivio Personale (Personal).
- Se l'intermedio non è già nel sistema, importalo con la console certificati del
computer (
certlm.msc) in Autorità di certificazione intermedie (Intermediate Certification Authorities).
Hai il certificato in un file .pfx con la chiave, ad esempio da un altro server? Usa
Importa… (Import) in Certificati server. Per creare un .pfx vedi
i formati dei certificati.
Associarlo al sito
- Seleziona il sito e scegli Associazioni… (Bindings).
- Aggiungi o modifica l'associazione di tipo https, porta 443, con il nome host del sito.
- Se sullo stesso server ci sono più siti in HTTPS, attiva Richiedi Indicazione nome server (Require Server Name Indication).
- Scegli il certificato e conferma.
Verifica poi la catena come spiegato in certificati intermedi e catena.