درس دهم: نصب گواهینامه ssl روی ویندوز

نصب گواهینامه SSL روی ویندوز:در این مقاله سعی داریم تا نحوه‌ی نصب گواهینامه SSL روی ویندوز را آموزش دهیم. ویندوز سرورها مجهز به سرویس‌های اطلاعات اینترنت (IIS) هستند. این امر باعث تغییرات اساسی در نصب SSL می‌شود. پیش از شروع آموزش نیاز دارید تا فایل CSR را در محیط ویندوز تولید کرده و برای شرکت ارائه‌دهنده‌ی خدمات ابری بفرستید.

تولید CSR در ویندوز:

اولین قدم جهت نصب SSL، تولید CSR است. با انجام مراحل زیر، به‌سادگی می‌توانید این کار را در IIS نسخه ۷ انجام دهید:

• بر روی منوی Start کلیک کرده و به قسمت “Administrative Tools” بروید. سپس بر روی “Internet Information Services (IIS) Manager” کلیک کنید.
• بر روی نام سرور در جدول Connection سمت چپ کلیک کرده و سپس روی “Server Certificates” دبل کلیک کنید.
• در جدول Action سمت راست، بر روی “Create Certificate Request…” کلیک کنید.
• در این مرحله باید اطلاعات زیر را کامل کرده و سپس بر روی گزینه‌ی “Next” کلیک کنید.
• در صفحه‌ی بعدی، قسمت “Bit Length” را به ۲۰۴۸ یا بیشتر افزایش داده و بر روی گزینه‌ی “Next” کلیک کنید.
• در این قسمت باید محلی که می‌خواهید فایل CSR ذخیره کنید را انتخاب کنید. در نهایت بر روی گزینه‌ی “Finish” کلیک کنید.
• حال یک نسخه از فایل CSR ساخته شده را برای شرکت ارائه دهنده این گواهینامه جهت امضا بفرستید.

نصب گواهینامه SSL روی ویندوز:

قبل از نصب، فایل‌های گواهینامهssl را که با پسوند .CA توسط شرکت ارائه دهنده گواهینامه برای شما ارسال شده است را بر روی سرورتان کپی کنید، سپس مراحل زیر را انجام دهید:

• بر روی منوی Start کلیک کنید و به قسمت “Administrative Tools” بروید. سپس بر روی “Internet Information Services (IIS) Manager” کلیک کنید.
• بر روی نام سرور در جدول Connection سمت چپ کلیک کرده و سپس روی “Server Certificates” دبل کلیک کنید.
• در جدول Action سمت راست، بر روی “Complete Certificate Request…” کلیک کنید.
• در این مرحله باید آدرس فایل .CA ارسال شده توسط سینداد را انتخاب کنید. سپس در قسمت “Friendly name”، هر نامی را که می‌خواهید وارد. سپس بر روی “OK” کلیک کنید.
• چنان‌چه مراحل بالا را به‌درستی انجام داده باشید، نصب گواهینامه SSL روی ویندوز به‌درستی صورت گرفته و شما می‌توانید نام آن را در فهرست مشاهده کنید.
  
  
  اتصال گواهینامه SSL به وب سایت:
  
  جهت متصل کردن گواهینامه SSL به یک وب‌سایت، مراحل زیر را انجام دهید:
• در جدولConnections سمت چپ، زیرمنوی “Sites” را باز کرده و بر روی وب‌سایتی که می‌خواهید به SSL وصل کنید، کلیک کنید. سپس در جدول سمت راست بر روی گزینه‌ی “Bindings…” کلیک کنید.
• بر روی گزینه‌ی “Add…” کلیک کنید.
• قسمت Type را به “https” تغییر داده و سپس گواهینامه SSL که نصب کرده‌اید را انتخاب کنید و در نهایت “OK” کنید.
• هم‌اکنون می‌توانید اتصال را برای پورت ۴۳۳ مشاهده کنید.

نصب گواهینامه میانی:

بسیاری از ارائه دهندگان SSL را از یک گواهینامه میانی منتشر می‌کنند، بنابراین شما باید این گواهی میانی را روی سرور نصب کنید. درغیر این صورت، بازدیدکنندگان وب‌سایت شما با “Certificate Not Trusted Error” مواجه می‌شوند. با استفاده از مراحل زیر می‌توانید هر گواهینامه میانی را نصب کنید:

• گواهینامه میانی را در فولدری روی سرور دانلود کنید.
• روی گواهینامه دبل کلیک کنید تا جزئیات گواهینامه باز شود.
• در قسمت پایین برگه‌ی “General”، بر روی گزینه‌ی “Install Certificate” کلیک کرده و سپس “Next” بزنید.

• بسیاری از ارائه دهندگان SSL را از یک گواهینامه میانی منتشر می‌کنند، بنابراین شما باید این گواهی میانی را روی سرور نصب کنید. درغیر این صورت، بازدیدکنندگان وب‌سایت شما با “Certificate Not Trusted Error” مواجه می‌شوند. با استفاده از مراحل زیر می‌توانید هر گواهینامه میانی را نصب کنید:
• گواهینامه میانی را در فولدری روی سرور دانلود کنید.
• روی گواهینامه دبل کلیک کنید تا جزئیات گواهینامه باز شود.
• در قسمت پایین برگه‌ی “General”، بر روی گزینه‌ی “Install Certificate” کلیک کرده و سپس “Next” بزنید.
• گزینه‌ی “Place all certificates in the following store” را انتخاب کرده و بر روی “Browse” کلیک کنید.
• در پایین صفحه‌ی باز شده، تیک “Show physical stores” را فعال کرده و زیر‌منوی “Intermediate Certification Authorities” را باز کنید. فولدر “Local Computer” را انتخاب کنید. سپس “OK” کرده و “Next” را بزنید تا نصب انجام شود.
  
  
  توجه داشته باشید که برای اعمال تغییرات جدید، ممکن است نیاز داشته باشید IIS را ریستارت کنید.