Vorgehensweise installieren importierter Zertifikate auf einem Webserver in Windows Server 2003

In diesem Artikel wird beschrieben, wie Sie ein Websitezertifikat in den Zertifikatspeicher des lokalen Computers importieren und das Zertifikat der Website zuweisen.

Original Version des Produkts:   Windows Server 2003
Ursprüngliche KB-Nummer:   816794

Installieren der Zertifikate

Der Windows 2003 Internet Information Server (IIS) 6,0 unterstützt Secure Sockets Layer (SSL) Kommunikation. Eine ganze Website, ein Ordner auf der Website oder eine bestimmte Datei, die sich in einem Ordner auf der Website befindet, kann eine sichere SSL-Verbindung erfordern. Bevor der Webserver jedoch SSL-Sitzungen unterstützenkann, muss ein Websitezertifikat installiert sein.
Sie können eine der folgenden Methoden verwenden, um ein Zertifikat in IIS 6,0 zu installieren:

  • Stellen Sie eine Online Anforderung mithilfe des IIS-Webserverzertifikat-Assistenten, und installieren Sie das Zertifikat zum Zeitpunkt der Anforderung.
  • Erstellen Sie eine Offlineanforderung mithilfe des IIS-Webserverzertifikat-Assistenten, und rufen Sie das Zertifikat zu einem späteren Zeitpunkt ab, und installieren Sie es.
  • Fordern Sie ein Zertifikat an, ohne den Assistenten für IIS-Webserverzertifikate zu verwenden.

Hinweis

Wenn Sie die zweite oder dritte Methode verwenden, müssen Sie das Zertifikat manuell installieren.

Um das Websitezertifikat zu installieren, müssen Sie die folgenden Aufgaben ausführen:

  • Importieren Sie das Zertifikat in den Zertifikatspeicher des Computers.
  • Weisen Sie der Website das installierte Zertifikat zu.

Importieren des Zertifikats in den lokalen Computerspeicher

Führen Sie die folgenden Schritte aus, um das Zertifikat in den lokalen Computerspeicher zu importieren:

  1. Wählen Sie auf dem IIS 6,0-Webserver Startaus, und wählen Sie dann Ausführenaus.
  2. Geben Sie im Feld Öffnen den Text MMC ein, und wählen Sie dann OKaus.
  3. Wählen Sie im Menü Datei die Option Snap-in hinzufügen/entfernenaus.
  4. Wählen Sie im Dialogfeld Snap-in hinzufügen/entfernen die Option Hinzufügenaus.
  5. Wählen Sie im Dialogfeld eigenständiges Snap-in hinzufügen die Option Zertifikateaus, und wählen Sie dann Hinzufügenaus.
  6. Wählen Sie im Dialogfeld Zertifikat-Snap-in die Option Computer Kontoaus, und wählen Sie dann weiteraus.
  7. Wählen Sie im Dialogfeld Computer auswählen die Option lokaler Computer aus: (auf dem Computer, auf dem diese Konsole läuft), und wählen Sie dann Fertig stellenaus.
  8. Wählen Sie im Dialogfeld eigenständiges Snap-in hinzufügen die Option Schließenaus.
  9. Wählen Sie im Dialogfeld Snap-in hinzufügen/entfernen die Option OKaus.
  10. Doppelklicken Sie im linken Bereich der Konsole auf Zertifikate (lokaler Computer).
  11. Klicken Sie mit der rechten Maustaste auf persönlich, dann auf alle Aufgaben, und wählen Sie dann importierenaus.
  12. Wählen Sie auf der Seite Willkommen beim Zertifikat Import-Assistenten die Option weiteraus.
  13. Wählen Sie auf der Seite zu importierende Datei die Option Durchsuchen, suchen Sie die Zertifikatdatei aus, und wählen Sie dann weiteraus.
  14. Wenn das Zertifikat über ein Kennwort verfügt, geben Sie das Kennwort auf der Seite Kennwort ein, und wählen Sie dann weiteraus.
  15. Wählen Sie auf der Seite Zertifikatspeicher die Option Alle Zertifikate in folgendem Speicher speichernaus, und wählen Sie dann weiteraus.
  16. Wählen Sie Fertig stellenaus, und wählen Sie dann OK aus, um zu bestätigen, dass der Import erfolgreich war.

Zuweisen des importierten Zertifikats zur Website

  1. Klicken Sie auf Start, dann auf Verwaltung, und wählen Sie dann Internet Information Services (IIS)-Manageraus.
  2. Wählen Sie im linken Bereich Ihren Server aus.
  3. Doppelklicken Sie im rechten Bereich auf Websites.
  4. Klicken Sie im rechten Bereich mit der rechten Maustaste auf die Website, der Sie das Zertifikat zuweisen möchten, und wählen Sie dann Eigenschaftenaus.
  5. Wählen Sie Verzeichnissicherheitaus, und wählen Sie dann Server Zertifikataus.
  6. Wählen Sie auf der Seite Willkommen beim Webzertifikat-Assistenten die Option weiteraus.
  7. Wählen Sie auf der Seite Server Zertifikat die Option vorhandenes Zertifikat zuweisenaus, und wählen Sie dann weiteraus.
  8. Wählen Sie auf der Seite Verfügbare Zertifikate das installierte Zertifikat aus, das Sie dieser Website zuweisen möchten, und wählen Sie dann weiteraus.
  9. Konfigurieren Sie auf der Seite SSL-Port die SSL-Portnummer. Der Standardport 443 ist für die meisten Situationen geeignet.
  10. Wählen Sie Weiter aus.
  11. Überprüfen Sie auf der Seite Zertifikatzusammenfassung die Informationen zum Zertifikat, und wählen Sie dann weiteraus.
  12. Wählen Sie auf der Seite fertig stellen des Webserverzertifikats die Option Fertig stellenaus, und wählen Sie dann OKaus.

Sie können jetzt Websiteelemente für die Verwendung von sicherer Kommunikation konfigurieren.