So installieren Sie importierte Zertifikate auf einem Windows-basierten Webserver

In diesem Artikel wird beschrieben, wie Sie ein Websitezertifikat in den Zertifikatspeicher des lokalen Computers importieren und das Zertifikat der Website zuweisen.

Gilt für: Unterstützte Versionen von Windows Server
Ursprüngliche KB-Nummer: 816794

Installieren der Zertifikate

Der Windows Internet Information Server (IIS) unterstützt die SSL-Kommunikation (Secure Sockets Layer). Eine ganze Website, ein Ordner auf der Website oder eine bestimmte Datei, die sich in einem Ordner auf der Website befindet, kann eine sichere SSL-Verbindung erfordern. Bevor der Webserver JEDOCH SSL-Sitzungen unterstützen kann, muss ein Websitezertifikat installiert werden.

Sie können eine der folgenden Methoden verwenden, um ein Zertifikat in IIS zu installieren:

• Stellen Sie eine Onlineanforderung mithilfe des IIS-Webserverzertifikat-Assistenten vor, und installieren Sie das Zertifikat zum Zeitpunkt der Anforderung.
• Stellen Sie eine Offlineanforderung mithilfe des IIS-Webserverzertifikat-Assistenten vor, und rufen Sie das Zertifikat später ab und installieren Sie es.
• Fordern Sie ein Zertifikat an, ohne den IIS-Webserverzertifikat-Assistenten zu verwenden.

Notiz

Wenn Sie die zweite oder dritte Methode verwenden, müssen Sie das Zertifikat manuell installieren.

Zum Installieren des Websitezertifikats müssen Sie die folgenden Aufgaben ausführen:

• Importieren Sie das Zertifikat in den Zertifikatspeicher des Computers.
• Weisen Sie das installierte Zertifikat der Website zu.

Importieren des Zertifikats in den lokalen Computerspeicher

Führen Sie die folgenden Schritte aus, um das Zertifikat in den lokalen Computerspeicher zu importieren:

1. Wählen Sie auf dem Webserver "Start" und dann " Ausführen" aus.
2. Geben Sie im Feld "Öffnen" mmc ein, und wählen Sie dann "OK" aus.
3. Wählen Sie im Menü "Datei " die Option "Snap-In hinzufügen/entfernen" aus.
4. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf Hinzufügen.
5. Wählen Sie im Dialogfeld "Eigenständiges Snap-In hinzufügen" die Option "Zertifikate" und dann "Hinzufügen" aus.
6. Wählen Sie im Dialogfeld Zertifikat-Snap-In "Computerkonto" und dann "Weiter" aus.
7. Wählen Sie im Dialogfeld "Computer auswählen" die Option "Lokaler Computer" aus : (der Computer, auf dem diese Konsole ausgeführt wird), und wählen Sie dann "Fertig stellen" aus.
8. Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Schließen.
9. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf OK.
10. Doppelklicken Sie im linken Bereich der Konsole auf Zertifikate (lokaler Computer).
11. Klicken Sie mit der rechten Maustaste auf "Persönlich", zeigen Sie auf "Alle Vorgänge", und wählen Sie dann "Importieren" aus.
12. Wählen Sie auf der Seite "Willkommen beim Zertifikatimport-Assistenten " die Option "Weiter" aus.
13. Wählen Sie auf der Seite "Datei zum Importieren" die Option "Durchsuchen", suchen Sie ihre Zertifikatdatei, und wählen Sie dann "Weiter" aus.
14. Wenn das Zertifikat über ein Kennwort verfügt, geben Sie das Kennwort auf der Seite "Kennwort" ein, und wählen Sie dann "Weiter" aus.
15. Wählen Sie auf der Seite "Zertifikatspeicher" die Option "Alle Zertifikate im folgenden Speicher platzieren" und dann "Weiter" aus.
16. Wählen Sie "Fertig stellen" und dann "OK " aus, um zu bestätigen, dass der Import erfolgreich war.

Zuweisen des importierten Zertifikats zur Website

1. Wählen Sie "Start" aus, zeigen Sie auf "Verwaltungstools", und wählen Sie dann Internetinformationsdienste (IIS)-Manager aus.
2. Wählen Sie im linken Bereich Ihren Server aus.
3. Doppelklicken Sie im rechten Bereich auf Websites.
4. Klicken Sie im rechten Bereich mit der rechten Maustaste auf die Website, der Sie das Zertifikat zuweisen möchten, und wählen Sie dann "Eigenschaften" aus.
5. Wählen Sie "Verzeichnissicherheit" und dann "Serverzertifikat" aus.
6. Wählen Sie auf der Seite "Willkommen beim Webzertifikat-Assistenten " die Option "Weiter" aus.
7. Wählen Sie auf der Seite "Serverzertifikat" die Option "Vorhandenes Zertifikat zuweisen" und dann "Weiter" aus.
8. Wählen Sie auf der Seite "Verfügbare Zertifikate" das installierte Zertifikat aus, das Sie dieser Website zuweisen möchten, und wählen Sie dann "Weiter" aus.
9. Konfigurieren Sie auf der Seite "SSL-Port " die SSL-Portnummer. Der Standardport von 443 ist für die meisten Situationen geeignet.
10. Wählen Sie Weiter aus.
11. Überprüfen Sie auf der Seite "Zertifikatzusammenfassung" die Informationen zum Zertifikat, und wählen Sie dann "Weiter" aus.
12. Wählen Sie auf der Seite "Webserverzertifikat-Assistent abschließen" die Option "Fertig stellen" und dann " OK" aus.

Sie können jetzt Websiteelemente so konfigurieren, dass sichere Kommunikation verwendet wird.