Dieser Artikel wurde mit Unterstützung von KI-Tools bei der Recherche und Texterstellung erstellt. Vor der Veröffentlichung wurde er von unserem Redaktionsteam redaktionell und inhaltlich geprüft und einem Faktencheck unterzogen.

IIS 10: Zertifikatssignaturanforderung erstellen und SSL-Zertifikat installieren

In diesem Kapitel erhalten Sie eine Anleitung, um IIS 10 (Internetinformationsdienste Manager) dazu zu verwenden, Ihre CSR (Zertifikatssignaturanforderung) zu erstellen und dann Ihr SSL-Zertifikat auf Ihren Windows Server 2016 zu installieren. Es ist in die folgenden Abschnitte gegliedert:

Tipp

Wenn Sie nach einem einfacheren Weg suchen, um eine Zertifikatssignaturanforderung zu erstellen und Ihre SSL-Zertifikate zu installieren und zu verwalten, empfehlen wir die DigiCert® Certificate Utility for Windows. Sie können die DigiCert® Certificate Utility verwenden, um Ihre Zertifikatssignaturanforderung zu erstellen und Ihr SSL-Zertifikat zu installieren.

Weitere Informationen hierzu erhalten Sie unter: DigiCert Utility | Windows Server 2016 | Create a CSR & Install SSL Certificate (nur auf Englisch verfügbar).
Allgemeine Informationen zu SSL-Zertifikaten erhalten Sie unter: Was ist ein SSL-Zertifikat?
Bitte beachten Sie, dass Sie mit dem Klick auf diese Webadressen das TRASER DOCS verlassen. Für Inhalte auf diesen Webseiten ist TRASER Software GmbH nicht verantwortlich.

Zertifikatssignaturanforderung mit IIS 10 unter Windows Server 2016 erstellen

In diesem Abschnitt erfahren Sie, wie Sie Ihre Zertifikatssignaturanforderung mit IIS 10 erstellen. Gehen Sie hierzu wie folgt vor:

  • Öffnen Sie über das Windows-Startmenü den Internetinformationsdienste (IIS)-Manager.
  • Klicken Sie im Fenster Internetinformationsdienste (IIS)-Manager in der Menüstruktur unter Verbindungen (links) auf den Servernamen.
  • Doppelklicken Sie auf der Startseite (mittlerer Bereich) im IIS-Manager auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate im Menü Aktionen (rechts) auf die Option Zertifikatsanforderung erstellen….
  • Geben Sie im Assistenten Zertifikat anfordern auf der Seite Eigenschaften für definierte Namen die folgenden Informationen an:
Information Beschreibung
Gemeinsamer Name: Geben Sie den vollständig qualifizierten Domainnamen (FQDN) an (z. B. www.example.com).
Organisation: Geben Sie den gesetzlich eingetragenen Namen Ihres Unternehmens ein (z. B. Beispiel GmbH).
Organisationseinheit: Der Name Ihrer Abteilung innerhalb der Organisation. Häufig wird dieser Eintrag als „IT“ bzw. „Web-Sicherheit“ aufgeführt oder einfach leer gelassen.
Ort: Geben Sie die Stadt ein, in der Ihr Unternehmen rechtmäßig ansässig ist.
Bundesland/Kanton: Geben Sie das/den Bundesland/Kanton ein, in dem Ihr Unternehmen rechtmäßig ansässig ist.
Land/Region: Wählen Sie in der Dropdownliste das Land aus, in dem Ihr Unternehmen rechtmäßig ansässig ist.
  • Klicken Sie auf Weiter.
  • Geben Sie auf der Seite Eigenschaften für Kryptografiedienstanbieter die nachfolgenden Informationen an:
Information Beschreibung
Kryptografiedienstanbieter: Wählen Sie aus der Dropdownliste Microsoft RSA SChannel Cryptographic Provider aus, sofern Sie keinen anderen Kryptografiedienstanbieter bevorzugen.
Bitlänge: Wählen Sie in der Dropdownliste 2048 aus, es sei denn, Sie haben einen besonderen Grund, sich für eine größere Bitlänge zu entscheiden.
  • Klicken Sie auf Weiter.
  • Klicken Sie auf der Seite Dateiname unter Dateiname für die Zertifikatsanforderung auf das Feld …, um zu einem Speicherort zu navigieren, an dem Sie Ihre Zertifikatssignaturanforderung speichern möchten.

Hinweis

Merken Sie sich den gewählten Dateinamen und den Ort, an dem Sie Ihre csr.txt-Datei speichern. Wenn Sie einfach einen Dateinamen eingeben, ohne einen Speicherort zu definieren, wird Ihre Zertifikatssignaturanforderung unter dem Standardpfad C:\Windows\System32 gespeichert.

  • Klicken Sie auf Fertig stellen.
  • Öffnen Sie die Datei anschließend mit einem Texteditor (z. B. Notepad).
  • Kopieren Sie dann den Text, einschließlich der Tags -----BEGIN NEW CERTIFICATE REQUEST----- und -----END NEW CERTIFICATE REQUEST-----.
  • Fügen Sie den Text in das DigiCert-Bestellformular ein.
  • Um Ihr SSL-Zertifikat zu bestellen, klicken Sie auf den folgenden Link: TLS/SSL-Zertifikate. Bitte beachten Sie, dass Sie mit dem Klick auf die Webadresse das TRASER DOCS verlassen. Für Inhalte auf diesen Webseiten ist TRASER Software GmbH nicht verantwortlich.

Sie haben erfolgreich ein SSL-Zertifikat bestellt. Nachdem Sie Ihr SSL-Zertifikat von DigiCert erhalten haben, können Sie es installieren und einer Website zuweisen.

SSL-Zertifikat unter Windows Server 2016 installieren und konfigurieren

Ihr SSL-Zertifikat muss nach der Validierung und Ausstellung auf demselben Windows Server 2016 installiert werden, auf dem Sie die Zertifikatssignaturanforderung generiert haben. Anschließend müssen Sie den Server für die Verwendung des Zertifikats konfigurieren. Gehen Sie dazu wie folgt vor:

  • Speichern Sie die von DigiCert gesendete .cer-Datei für das SSL-Zertifikat (z. B. ihre_Domain_com.cer) auf dem Server, auf dem Sie die Zertifikatssignaturanforderung erstellt haben.
  • Öffnen Sie über das Windows-Startmenü den Internetinformationsdienste (IIS)-Manager.
  • Klicken Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) auf den Servernamen.
  • Doppelklicken Sie auf der Startseite (mittlerer Bereich) im IIS-Manager auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate im Menü Aktionen (rechts) auf die Option Zertifikatsanforderung abschließen….
  • Geben Sie im Assistenten Zertifikatsanforderung abschließen auf der Seite Antwort der Zertifizierungsstelle angeben die folgenden Informationen ein:
Information Beschreibung
Name der Datei mit der Antwort der Zertifizierungsstelle: Klicken Sie auf das Feld … und wählen Sie die .cer-Datei (z. B. Ihre_Domain_com.cer) aus, die DigiCert an Sie geschickt hat.
Anzeigename: Geben Sie einen Anzeigenamen für das Zertifikat ein. Der Anzeigename ist nicht Teil des Zertifikats, sondern wird zur Identifizierung des Zertifikats verwendet. Wir empfehlen Ihnen, DigiCert und das Ablaufdatum am Ende des Anzeigenamens hinzuzufügen, beispielsweise: ihreseite-digicert-(Ablaufdatum). Diese Informationen helfen bei der Identifizierung des Ausstellers und des Ablaufdatums für jedes Zertifikat. Sie helfen auch bei der Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
Zertifikatsspeicher für das neue Zertifikat auswählen: Wählen Sie Webhosting aus der Dropdownliste.
  • Bestätigen Sie Ihre Angaben mit OK.
  • Erweitern Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) den Namen des Servers, auf dem das Zertifikat installiert wurde.
  • Erweitern Sie Sites.
  • Klicken Sie auf die Website, die Sie mit dem SSL-Zertifikat sichern möchten.
  • Klicken Sie auf der Website Default Web Site Startseite im Menü Aktionen (rechts) unter dem Punkt Site bearbeiten auf die Option Bindungen….
  • Klicken Sie im Fenster Sitebindungen auf Hinzufügen.
  • Geben Sie im Fenster Sitebindungen hinzufügen die folgenden Informationen an:
Information Beschreibung
Typ: Wählen Sie aus der Dropdownliste https aus.
IP-Adresse: Wählen Sie aus der Dropdownliste die IP-Adresse der Website aus oder wählen Sie die Option Keine zugewiesen aus.
Port: Geben Sie in diesem Feld 443 an. Der Port, über den der Traffic durch SSL geschützt wird, lautet 443.
SSL-Zertifikat: Wählen Sie aus der Dropdownliste Ihr neues SSL-Zertifikat (beispielsweise ihredomain.com) aus.
  • Bestätigen Sie Ihre Angaben mit OK.

Sie haben erfolgreich Ihr SSL-Zertifikat installiert und die Website konfiguriert, damit sichere Verbindungen akzeptiert werden.

Weitere SSL-Zertifikate mit SNI installieren

Wenn Sie mehrere Websites über den gleichen Server betreiben möchten, benötigen Sie für jede Domain ein eigenes SSL-Zertifikat. Zusätzlich muss Ihr Server SNI (Server Name Indication) unterstützen, um mehrere Zertifikate über den gleichen Host bzw. die gleiche IP-Adresse verwalten zu können. Gehen Sie wie folgt vor, um weitere SSL-Zertifikate zu installieren und einer Website zuzuweisen:

  • Speichern Sie die von DigiCert gesendete .cer-Datei für das SSL-Zertifikat (beispielsweise ihre_domain_com.cer) auf dem Server, auf dem Sie die Zertifikatssignaturanforderung erstellt haben.
  • Öffnen Sie über das Windows-Startmenü den Internetinformationsdienste (IIS)-Manager.
  • Klicken Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen auf den Servernamen.
  • Doppelklicken Sie auf der Startseite (mittlerer Bereich) im IIS-Manager auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate im Menü Aktionen (rechts) auf die Option Zertifikatsanforderung abschließen….
  • Geben Sie im Assistenten Zertifikatsanforderung abschließen auf der Seite Antwort der Zertifizierungsstelle angeben die folgenden Informationen ein:
Information Beschreibung
Name der Datei mit der Antwort der Zertifizierungsstelle: Klicken Sie auf das Feld … und wählen Sie die .cer-Datei (z. B. Ihre_Domain_com.cer) aus, die DigiCert an Sie geschickt hat.
Anzeigename: Geben Sie einen Anzeigenamen für das Zertifikat ein. Der Anzeigename ist nicht Teil des Zertifikats, sondern wird zur Identifizierung des Zertifikats verwendet. Wir empfehlen Ihnen, DigiCert und das Ablaufdatum am Ende des Anzeigenamens hinzuzufügen, beispielsweise: ihreseite-digicert-(Ablaufdatum). Diese Informationen helfen bei der Identifizierung des Ausstellers und des Ablaufdatums für jedes Zertifikat. Sie helfen auch bei der Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
Zertifikatsspeicher für das neue Zertifikat auswählen: Wählen Sie Webhosting aus der Dropdownliste.
  • Klicken Sie auf OK.
  • Das SSL-Zertifikat wird installiert.
  • Erweitern Sie anschließend im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) den Namen des Servers, auf dem das Zertifikat installiert wurde.
  • Erweitern Sie Sites.
  • Klicken Sie auf die Website, die Sie mit dem SSL-Zertifikat sichern möchten.
  • Klicken Sie auf der Website Default Web Site Startseite im Menü Aktionen (rechts) unter dem Punkt Site bearbeiten auf die Option Bindungen….
  • Klicken Sie im Fenster Sitebindungen auf Hinzufügen.
  • Geben Sie im Fenster Sitebindungen hinzufügen die folgenden Informationen an:
Information Beschreibung
Typ: Wählen Sie aus der Dropdownliste https aus.
IP-Adresse: Wählen Sie aus der Dropdownliste die IP-Adresse der Website aus oder wählen Sie die Option Keine zugewiesen aus.
Port: Geben Sie in diesem Feld 443 an. Der Port, über den der Traffic durch SSL geschützt wird, lautet 443.
Hostname: Geben Sie den Hostnamen an, den Sie sichern möchten.
Angabe des Servernamens erfordern: Nachdem Sie den Hostnamen eingegeben haben, aktivieren Sie dieses Kontrollkästchen. Dies ist für alle weiteren Zertifikate/Sites erforderlich, nachdem Sie das erste Zertifikat installiert und die Hauptsite gesichert haben.
SSL-Zertifikat: Wählen Sie aus der Dropdownliste Ihr neues SSL-Zertifikat (beispielsweise ihredomain2.com) aus.
  • Klicken Sie auf OK.

Sie haben erfolgreich ein weiteres SSL-Zertifikat installiert und die Website konfiguriert, sodass sichere Verbindungen akzeptiert werden.