Updated: 11.04.2024

IIS 10: Zertifikatssignaturanforderung erstellen und SSL-Zertifikat installieren

Zertifikatssignaturanforderung erstellen und Ihr SSL-Zertifikat auf Ihrem Windows Server 2016 installieren

Befolgen Sie die Anleitung auf dieser Seite, um IIS 10 (Internetinformationsdienste Manager) dazu zu verwenden, Ihre CSR (Zertifikatssignaturanforderung) zu erstellen und dann Ihr SSL-Zertifikat auf Ihren Windows Server 2016 zu installieren.

Wenn Sie nach einem einfacheren Weg suchen, um eine Zertifikatssignaturanforderung zu erstellen und Ihre SSL-Zertifikate zu installieren und zu verwalten, empfehlen wir die DigiCert® Certificate Utility for Windows. Sie können die DigiCert® Certificate Utility verwenden, um Ihre Zertifikatssignaturanforderung zu erstellen und Ihr SSL-Zertifikat zu installieren. Weitere Informationen erhalten Sie unter Windows Server 2016: Create CSR & Install SSL Certificate with DigiCert Utility (nur auf Englisch verfügbar).

So erstellen Sie Ihre Zertifikatssignaturanforderung unter Windows Server 2016

Ihre Zertifikatssignaturanforderung mit IIS 10 erstellen

  • Geben Sie im Windows-Startmenü Internetinformationsdienste (IIS)-Manager ein und öffnen Sie den Manager.
  • Suchen Sie im Fenster Internetinformationsdienste (IIS)-Manager in der Menüstruktur unter Verbindungen (links) den Servernamen und klicken Sie darauf.

Fenster Internetinformationsdienste (IIS)-Manager

  • Doppelklicken Sie auf der Startseite (mittlerer Bereich) im IIS-Manager auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate im Menü Aktionen auf der rechten Seite auf die Option Zertifikatsanforderung erstellen….

Zertifikatsanforderung erstellen

  • Geben Sie im Assistenten Zertifikat anfordern auf der Seite Eigenschaften für definierte Namen die folgenden Informationen an und klicken Sie dann auf Weiter:
Information Beschreibung
Gemeinsamer Name: Geben Sie den vollständig qualifizierten Domänennamen (FQDN) an (z. B. www.example.com).
Organisation: Geben Sie den gesetzlich eingetragenen Namen Ihres Unternehmens ein (z. B. Beispiel GmbH).
Organisationseinheit: Der Name Ihrer Abteilung innerhalb der Organisation. Häufig wird dieser Eintrag als "IT" bzw. "Web-Sicherheit" aufgeführt oder einfach leer gelassen.
Ort: Geben Sie die Stadt ein, in der Ihr Unternehmen rechtmäßig ansässig ist.
Bundesland/Kanton: Geben Sie das/den Bundesland/Kanton ein, in dem Ihr Unternehmen rechtmäßig ansässig ist.
Land/Region: Wählen Sie in der Dropdown-Liste das Land aus, in dem Ihr Unternehmen rechtmäßig ansässig ist.

Zertifikat anfordern

  • Geben Sie auf der Seite Eigenschaften für Kryptografiiedienstanbieter die nachfolgenden Informationen an und klicken Sie dann auf Weiter.
Information Beschreibung
Kryptografiedienstanbieter: Wählen Sie aus der Dropdown-Liste Microsoft RSA SChannel Cryptographic Provider aus, sofern Sie keinen anderen Kryptografiedienstanbieter bevorzugen.
Bitlänge: Wählen Sie in der Dropdown-Liste 2048 aus, es sei denn, Sie haben einen besonderen Grund, sich für eine größere Bitlänge zu entscheiden.

Optionen im Fenster "Zertifikat anfordern"

  • Klicken Sie auf der Seite Dateiname unter Dateiname für die Zertifikatsanforderung auf das Feld …, um zu einem Speicherort zu navigieren, an dem Sie Ihre Zertifikatssignaturanforderung speichern möchten.

Hinweis

Merken Sie sich den gewählten Dateinamen und den Ort, an dem Sie Ihre csr.txt-Datei speichern. Wenn Sie einfach einen Dateinamen eingeben, ohne einen Speicherort zu definieren, wird Ihre Zertifikatssignaturanforderung unter dem Standardpfad C:\Windows\System32 gespeichert.

Zertifikatssignaturanforderung abschließen

  • Klicken Sie auf Fertig stellen, wenn Sie fertig sind.
  • Verwenden Sie anschließend einen Texteditor (z. B. Notepad), um die Datei zu öffnen. Kopieren Sie dann den Text, einschließlich der Tags -----BEGIN NEW CERTIFICATE REQUEST----- und -----END NEW CERTIFICATE REQUEST----- und fügen Sie ihn in das DigiCert-Bestellformular ein.

Ansicht im Texteditor
Jetzt können Sie Ihr SSL-Zertifikat bestellen Jetzt bestellen
Mehr erfahren
  • Nachdem Sie Ihr SSL-Zertifikat von DigiCert erhalten haben, können Sie es installieren.

So installieren und konfigurieren Sie Ihr SSL-Zertifikat unter Windows Server 2016

Wenn Sie Ihre CSR noch nicht mit dem DigiCert-Zertifikat-Dienstprogramm erstellt und Ihr SSL-Zertifikat bestellt haben, siehe Windows Server 2016: Create CSR & Install SSL Certificate with DigiCert Utility.

Nachdem wir Ihr SSL-Zertifikat validiert und ausgestellt haben, müssen Sie es auf dem Windows 2016-Server installieren, auf dem die Zertifikatssignaturanforderung generiert wurde. Anschließend müssen Sie den Server für die Verwendung des Zertifikats konfigurieren.

So installieren und konfigurieren Sie Ihr SSL-Zertifikat

SSL-Zertifikat installieren

  • Speichern Sie auf dem Server, auf dem Sie die Zertifikatssignaturanforderung erstellt haben, die .cer-Datei für das SSL-Zertifikat (z. B. ihre_Domain_com.cer), die DigiCert an Sie gesendet hat.
  • Geben Sie im Windows-Startmenü Internetinformationsdienste (IIS)-Manager ein und öffnen Sie den Manager.
  • Suchen Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) den Servernamen und klicken Sie darauf.

IIS-Manager

  • Doppelklicken Sie auf der Startseite (mittlerer Bereich) im IIS-Manager auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate im Menü Aktionen (rechts) auf die Option Zertifikatsanforderung abschließen….

Zertifikatsanforderung abschließen

  • Geben Sie im Assistenten Zertifikatsanforderung abschließen auf der Seite Antwort der Zertifizierungsstelle angeben die folgenden Informationen ein und klicken Sie dann auf OK:
Information Beschreibung
Name der Datei mit der Antwort der Zertifizierungsstelle: Klicken Sie auf das Feld … und wählen Sie die .cer-Datei (z. B. Ihre_Domain_com.cer) aus, die DigiCert an Sie geschickt hat.
Anzeigename: Geben Sie einen Anzeigenamen für das Zertifikat ein. Der Anzeigename ist nicht Teil des Zertifikats, sondern wird zur Identifizierung des Zertifikats verwendet. Wir empfehlen Ihnen, DigiCert und das Ablaufdatum am Ende des Anzeigenamens hinzuzufügen, beispielsweise: ihreseite-digicert-(Ablaufdatum). Diese Informationen helfen bei der Identifizierung des Ausstellers und des Ablaufdatums für jedes Zertifikat. Sie helfen auch bei der Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
Zertifikatsspeicher für das neue Zertifikat auswählen: Wählen Sie Webhosting aus der Dropdown-Liste.

Fenster "Zertifikatsanforderung abschließen"

  • Nun, da Sie Ihr SSL-Zertifikat erfolgreich installiert haben, müssen Sie das Zertifikat der entsprechenden Site zuweisen.

SSL-Zertifkat zuweisen

  • Erweitern Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) den Namen des Servers, auf dem das Zertifikat installiert wurde. Erweitern Sie dann Sites und klicken Sie auf die Site, die Sie mit dem SSL-Zertifikat sichern möchten.

Default Web Site Startseite

  • Klicken Sie auf der Website Default Web Site Startseite im Menü Aktionen (rechts) unter dem Punkt Site bearbeiten auf die Option Bindungen….
  • Klicken Sie im Fenster Sitebindungen auf Hinzufügen.

Sitebindungen

  • Geben Sie im Fenster Sitebindungen hinzufügen die folgenden Informationen an und klicken Sie dann auf OK:
Information Beschreibung
Typ: Wählen Sie aus der Dropdown-Liste https aus.
IP-Adresse: Wählen Sie aus der Dropdown-Liste die IP-Adresse der Site aus oder wählen Sie die Option Keine zugewiesen aus.
Port: Geben Sie in diesem Feld 443 an. Der Port, über den der Traffic durch SSL geschützt wird, lautet 443.
SSL-Zertifikat: Wählen Sie aus der Dropdown-Liste Ihr neues SSL-Zertifikat (beispielsweise ihredomain.com) aus.

Sitebindung hinzufügen

  • Ihr SSL-Zertifikat ist jetzt installiert und die Website konfiguriert, damit sichere Verbindungen akzeptiert werden.

Https-Option im Fenster "Sitebindungen"

So installieren und konfigurieren Sie Ihre SSL-Zertifikate mit SNI

Diese Anleitung erklärt, wie Sie mehrere SSL-Zertifikate installieren und diese über SNI zuweisen. Der Prozess ist wie folgt in zwei Teile gegliedert:

  • Installation und Konfiguration Ihres ersten SSL-Zertifikats
  • Installation und Konfiguration aller weiteren SSL-Zertifikate

Installation des ersten SSL-Zertifikats

Hinweis

Bitte beachten Sie, dass dieser Vorgang nur einmalig beim ersten SSL-Zertifikat ausgeführt werden muss.

  • Speichern Sie auf dem Server, auf dem Sie die Zertifikatssignaturanforderung erstellt haben, die .cer-Datei für das SSL-Zertifikat (z. B. ihre_Domain_com.cer), die DigiCert an Sie gesendet hat.

  • Geben Sie im Startmenü von Windows Internetinformationsdienste (IIS)-Manager ein und starten Sie den Manager.

  • Suchen Sie im Internetinformationsdienste (IIS)-Manager unter dem Menübaum Verbindungen (links) den Servernamen und klicken Sie darauf.

Fenster IIS-Manager

  • Doppelklicken Sie auf der Startseite im Bereich IIS auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate unter dem Menü Aktionen auf die Option Zertifikatsanforderung abschließen….

Fenster IIS-Manager

  • Im Assistenten Zertifikatsanforderung abschließen auf der Seite Antwort der Zertifizierungsstelle angeben die folgenden Informationen an und klicken Sie dann auf OK:
Information Beschreibung
Name der Datei mit der Antwort der Zertifizierungsstelle: Klicken Sie auf das Feld … und wählen Sie die .cer-Datei (z. B. Ihre_Domain_com.cer) aus, die DigiCert an Sie geschickt hat.
Anzeigename: Geben Sie einen Anzeigenamen für das Zertifikat ein. Der Anzeigename ist nicht Teil des Zertifikats, sondern wird zur Identifizierung des Zertifikats verwendet. Wir empfehlen Ihnen, DigiCert und das Ablaufdatum am Ende des Anzeigenamens hinzuzufügen, beispielsweise: ihreseite-digicert-(Ablaufdatum). Diese Informationen helfen bei der Identifizierung des Ausstellers und des Ablaufdatums für jedes Zertifikat. Sie helfen auch bei der Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
Zertifikatsspeicher für das neue Zertifikat auswählen: Wählen Sie Webhosting aus der Dropdown-Liste aus.

Fenster "Zertifikatsanforderung abschließen"

  • Nun, da Sie Ihr SSL-Zertifikat erfolgreich installiert haben, müssen Sie das Zertifikat der entsprechenden Site zuweisen.
  • Erweitern Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) den Namen des Servers, auf dem das Zertifikat installiert wurde. Erweitern Sie dann Sites und klicken Sie auf die Site, die Sie mit dem SSL-Zertifikat sichern möchten.

IIS-Manager mit hervorgehobener Option "Bindungen"

  • Klicken Sie auf der Website Default Web Site Startseite im Menü Aktionen (rechts) unter dem Punkt Site bearbeiten auf die Option Bindungen….
  • Klicken Sie im Fenster Sitebindungen auf Hinzufügen.

Fenster "Sitebindungen" mit hervorgehobener Option "Hinzufügen"

  • Geben Sie im Fenster Sitebindungen hinzufügen die folgenden Informationen an und klicken Sie dann auf OK:
Information Beschreibung
Typ: Wählen Sie aus der Dropdown-Liste https aus.
IP-Adresse: Wählen Sie aus der Dropdown-Liste die IP-Adresse der Site aus oder wählen Sie die Option Keine zugewiesen aus.
Port: Geben Sie in diesem Feld 443 an. Der Port, über den der Traffic durch SSL geschützt wird, lautet 443.
SSL-Zertifikat: Wählen Sie aus der Dropdown-Liste Ihr neues SSL-Zertifikat (beispielsweise ihredomain.com) aus.

Fenster "Sitebindungen hinzufügen"

  • Ihr erstes SSL-Zertifikat ist jetzt installiert und die Website so konfiguriert, dass sichere Verbindungen akzeptiert werden.

Weitere SSL-Zertifikate installieren

Wiederholen Sie für jedes weitere SSL-Zertifikat, dass Sie installieren und zuweisen möchten, die nachfolgend beschriebenen Schritte.

  • Speichern Sie auf dem Server, auf dem Sie die Zertifikatssignaturanforderung erstellt haben, die .cer-Datei für das SSL-Zertifikat (beispielsweise ihre_domain_com.cer), die Ihnen DigiCert gesendet hat.
  • Geben Sie im Startmenü von Windows Internetinformationsdienste (IIS)-Manager ein und öffnen Sie den Manager.
  • Suchen Sie im Internetinformationsdienste (IIS)-Manager unter dem Menübaum Verbindungen den Servernamen und klicken Sie darauf.

Serverzertifikate

  • Doppelklicken Sie auf der Startseite (mittlerer Bereich) im IIS-Manager auf Serverzertifikate.
  • Klicken Sie auf der Seite Serverzertifikate im Menü Aktionen (rechts) auf die Option Zertifikatsanforderung abschließen….

Zertifikatsanforderung abschließen

  • Geben Sie im Assistenten Zertifikatsanforderung abschließen auf der Seite Antwort der Zertifizierungsstelle angeben die folgenden Informationen ein und klicken Sie dann auf OK.
Information Beschreibung
Name der Datei mit der Antwort der Zertifizierungsstelle: Klicken Sie auf das Feld … und wählen Sie die .cer-Datei (z. B. Ihre_Domain_com.cer) aus, die DigiCert an Sie geschickt hat.
Anzeigename: Geben Sie einen Anzeigenamen für das Zertifikat ein. Der Anzeigename ist nicht Teil des Zertifikats, sondern wird zur Identifizierung des Zertifikats verwendet. Wir empfehlen Ihnen, DigiCert und das Ablaufdatum am Ende des Anzeigenamens hinzuzufügen, beispielsweise: ihreseite-digicert-(Ablaufdatum). Diese Informationen helfen bei der Identifizierung des Ausstellers und des Ablaufdatums für jedes Zertifikat. Sie helfen auch bei der Unterscheidung mehrerer Zertifikate mit demselben Domainnamen.
Zertifikatsspeicher für das neue Zertifikat auswählen: Wählen Sie Webhosting aus der Dropdown-Liste.

Zertifikatsanforderung abschließen

  • Nun, da Sie Ihr SSL-Zertifikat erfolgreich installiert haben, müssen Sie das Zertifikat der entsprechenden Site zuweisen.
  • Erweitern Sie im Internetinformationsdienste (IIS)-Manager im Menübaum Verbindungen (links) den Namen des Servers, auf dem das Zertifikat installiert wurde. Erweitern Sie dann Sites und klicken Sie auf die Site, die Sie mit dem SSL-Zertifikat sichern möchten.

Fenster "IIS-Manager"

  • Klicken Sie auf der Website Default Web Site Startseite im Menü Aktionen (rechts) unter dem Punkt Site bearbeiten auf die Option Bindungen….
  • Klicken Sie im Fenster Sitebindungen auf Hinzufügen.

Sitebindungen

  • Geben Sie im Fenster Sitebindungen hinzufügen die folgenden Informationen an und klicken Sie dann auf OK:
Information Beschreibung
Typ: Wählen Sie aus der Dropdown-Liste https aus.
IP-Adresse: Wählen Sie aus der Dropdown-Liste die IP-Adresse der Site aus oder wählen Sie die Option Keine zugewiesen aus.
Port: Geben Sie in diesem Feld 443 an. Der Port, über den der Traffic durch SSL geschützt wird, lautet 443.
Hostname: Geben Sie den Hostnamen an, den Sie sichern möchten.
Angabe des Servernamens erfordern: Nachdem Sie den Hostnamen eingegeben haben, markieren Sie dieses Feld. Dies ist für alle weiteren Zertifikate/Sites erforderlich, nachdem Sie das erste Zertifikat installiert und die Hauptsite gesichert haben.
SSL-Zertifikat: Wählen Sie aus der Dropdown-Liste Ihr neues SSL-Zertifikat (beispielsweise ihredomain2.com) aus.

Fenster "Sitebindungen hinzufügen" mit hervorgehobenen Optionen

  • Sie haben ein weiteres SSL-Zertifkat erfolgreich installiert und die Website konfiguriert, sodass sichere Verbindungen akzeptiert werden.