Come installare i certificati importati in un server Web basato su Windows
Questo articolo descrive come importare un certificato del sito Web nell'archivio certificati del computer locale e assegnare il certificato al sito Web.
Si applica a: Versioni supportate di Windows Server
Numero KB originale: 816794
Windows Internet Information Server (IIS)supporta le comunicazioni SSL (Secure Sockets Layer). Un intero sito Web, una cartella nel sito Web o un file specifico che si trova in una cartella nel sito può richiedere una connessione SSL sicura. Tuttavia, prima che il server Web possa supportare le sessioni SSL, è necessario installare un certificato del sito Web.
Per installare un certificato in IIS, è possibile usare uno dei metodi seguenti:
- Effettuare una richiesta online utilizzando la Creazione guidata certificati server Web IIS e installare il certificato al momento della richiesta.
- Effettuare una richiesta offline usando la Creazione guidata certificati server Web IIS e ottenere e installare il certificato in un secondo momento.
- Richiedere un certificato senza utilizzare la Creazione guidata certificati server Web IIS.
Nota
Se si usa il secondo o il terzo metodo, è necessario installare manualmente il certificato.
Per installare il certificato del sito Web, è necessario completare le attività seguenti:
- Importare il certificato nell'archivio certificati del computer.
- Assegnare il certificato installato al sito Web.
Per importare il certificato nell'archivio computer locale, seguire questa procedura:
- Nel server Web selezionare Avvia e quindi selezionare Esegui.
- Nella casella Apri digitare mmc e quindi selezionare OK.
- Scegliere Aggiungi/Rimuovi snap-in dal menu File.
- Nella finestra di dialogo Aggiungi/Rimuovi snap-in selezionare Aggiungi.
- Nella finestra di dialogo Aggiungi snap-in autonomo selezionare Certificati e quindi selezionare Aggiungi.
- Nella finestra di dialogo Snap-in Certificati selezionare Account computer e quindi selezionare Avanti.
- Nella finestra di dialogo Seleziona computer selezionare Computer locale: (il computer in cui è in esecuzione la console) e quindi selezionare Fine.
- Nella finestra di dialogo Aggiungi snap-in autonomo selezionare Chiudi.
- Nella finestra di dialogo Aggiungi/Rimuovi snap-in selezionare OK.
- Nel riquadro sinistro della console fare doppio clic su Certificati (computer locale).
- Fare clic con il pulsante destro del mouse su Personale, scegliere Tutte le attività e quindi selezionare Importa.
- Nella pagina Importazione guidata certificati selezionare Avanti.
- Nella pagina File da importare selezionare Sfoglia, individuare il file del certificato e quindi selezionare Avanti.
- Se il certificato ha una password, digitare la password nella pagina Password e quindi selezionare Avanti.
- Nella pagina Archivio certificati selezionare Inserisci tutti i certificati nell'archivio seguente e quindi selezionare Avanti.
- Selezionare Fine e quindi ok per confermare che l'importazione è riuscita.
- Selezionare Start, scegliere Strumenti di amministrazione e quindi Gestione Internet Information Services (IIS).
- Nel riquadro sinistro selezionare il server.
- Nel riquadro destro fare doppio clic su Siti Web.
- Nel riquadro destro fare clic con il pulsante destro del mouse sul sito Web a cui assegnare il certificato e quindi scegliere Proprietà.
- Selezionare Sicurezza directory e quindi selezionare Certificato server.
- Nella pagina Creazione guidata certificato Web selezionare Avanti.
- Nella pagina Certificato server selezionare Assegna un certificato esistente e quindi selezionare Avanti.
- Nella pagina Certificati disponibili selezionare il certificato installato da assegnare al sito Web e quindi selezionare Avanti.
- Nella pagina Porta SSL configurare il numero di porta SSL. La porta predefinita 443 è appropriata per la maggior parte delle situazioni.
- Seleziona Avanti.
- Nella pagina Riepilogo certificati esaminare le informazioni sul certificato e quindi selezionare Avanti.
- Nella pagina Completamento procedura guidata certificato server Web selezionare Fine e quindi selezionare OK.
È ora possibile configurare gli elementi del sito Web per l'uso di comunicazioni sicure.