Op deze pagina vindt u een handleiding over hoe u een CSR (Certificate Signing Request) genereert om zo uiteindelijk een SSL certficaat te installeren op een IIS7- omgeving.


1. De eerste stap is het genereren van de CSR.


Hiervoor dient u in te loggen via RDP (Remote desktop) om dan de Internet Information Services Manager (IISM) te openen. Dit kan via Start -> Administrative Tools -> IISM. Hier zal de naam van de eigen server zichtbaar zijn (Webserver). 

Als er op de naam geklikt wordt zullen verschillende opties zichtbaar worden, waaronder Server Certficates bij de categorie IIS.


2. Bij het klikken op Server Certficates kiest u links onder Actions de optie "Create Certificate Request'.




3. In het volgende scherm moet alle informatie opgegeven worden voor het certficaat zelf.

Let hierbij op dat de Common Name heel belangrijk is. Deze is niet wijzigbaar en dient de volledige host zijn waarnaar gesurft moet worden via HTTPS (Bijvoorbeeld: https://www.domeinnaam.be, Common name = www .domeinnaam .be). Bij de laatste stap zal gevraagd worden waar de CSR opgeslagen moet worden. De Eenvoudigste manier is het request txt-bestand te bewaren. Dit txt-bestand moet dan doorgegeven worden aan de leverancier van het certficaat.



4. Installatie Certificaat

Nadat de CSR is doorgestuurd naar de leverancier van het SSL certficaat en het bestand ontvangen is, kan dit geïnstalleerd worden.

Het certficaat installeren dient op ongeveer dezelfde manier te gebeuren als het genereren van de CSR. 
Via Start -> Administrative Tools dient de IISM manager opnieuw geopend te worden. Bij Server Certificates kies je dan deze keer voor Complete Certificate Request waarbij gevraagd zal worden naar het certficaat (.cer bestand). dat aangeleverd is door de leverancier.

5. Als laatste stap dient het certficaat nog gekoppeld te worden aan een bepaalde host op de server. Let op dat deze host best over een uniek IP adres beschikt binnen IIS.

Om het certificaat te koppelen dient u IIS Manager zelf te openen en door te klikken naar de host zelf. Hierna kiest u bij Actions voor Bindings. Hier dient u een nieuwe toe te voegen waarbij u kiest voor HTTPS, poort 443 en in de drop down list het eigen certificaat selecteert.

Voor het openen van poort 443 op firewall niveau kan u een mail verzenden naar support@combell.com.