Installazione del certificato SSL ECC su
Microsoft Management Console

Come si installano i certificati ECC su Microsoft Management Console?

Come importare il certificato ECC SSL nell'archivio certificati

1. Sul server Microsoft dove è stato creato il CSR ECC, aprire il file .ZIP (inviato da GlobalTrust) che contiene il certificato SSL ECC e salvare il contenuto del file (es. tuo_nome_dominio.cer, o .crt).

2. Aprire Microsoft Management Console (MMC) come amministratore.

• Nella schermata Start di Windows, digitare mmc
• Con il tasto destro del mouse su mmc.exe e quindi cliccare Esegui come amministratore
• Nella finestra Controllo account utente, cliccare su Sì per consentire al programma di apportare modifiche al computer.

3. Nella console MMC, nella struttura della console, espandere Certificati, aprire la cartella Personale posizionarsi con il pulsante destro sulla cartella Certificati, quindi cliccare Tutte le attività> Importa.

4. Cliccare Avanti.

5. Nella pagina File da importare, cliccare su Sfoglia per cercare e selezionare il file del certificato .crt (ad es. your_domain_com.crt) salvato sul server, cliccare su Apri e quindi su Avanti.

6. Nella finestra Archivio certificati, effettuare le seguenti operazioni:

• Selezionare Mettere tutti i certificati nel seguente archivio
• Cliccare Sfoglia
• Nella finestra Seleziona archivio certificati, selezionare Personale
• Cliccare OK
• Nella pagina Archivio certificati, cliccare su Avanti.
  
  

7. Nella pagina Completamento dell'importazione del certificato, rivedere le impostazioni e quindi cliccare Fine.

8. Il certificato SSL ECC è stato importato nell'archivio certificati.

Come importare il certificato intermedio ECC nell'archivio certificati

1. Aprire Microsoft Management Console (MMC) come amministratore.

• Tasto destro del mouse su mmc.exe e quindi cliccare Esegui come amministratore.
• Nella finestra Controllo Account Utente, cliccare Sì per consentire al programma di apportare modifiche al computer.
  

2. Nella console MMC, espandere Certificati > Autorità di Certificazione Intermedie, pulsante destro sulla cartella Certificati, quindi Tutte le attività > Importa.

3. Cliccare Avanti.

4. Nella pagina File da importare, scegliere Sfoglia per cercare e selezionare il file XYZca.crt salvato in precedenza sul server, cliccare Apri e quindi Avanti.

6. Nella pagina Archivio certificati, effettuare le seguenti operazioni

• Selezionare Mettere tutti i certificati nel seguente archivio.
• Cliccare Sfoglia.
• Nella finestra Seleziona archivio certificati, selezionare Autorità di Certificazione Intermedie.
• Cliccare OK.
• Nella pagina Archivio certificati, cliccare Avanti.
  
  

7. Nella pagina Completamento dell'importazione guidata del certificato, rivedere le impostazioni e quindi cliccare su Fine.

8. Il certificato intermedio XYZCA.crt si troverà nell'archivio certificati. (Ripetere questa operazione per tutti i certificati intermedi presenti nel file .zip).

Come associare il certificato SSL ECC alla chiave privata

1. Individuare il tuo certificato SSL ECC e registra il numero di serie.

2. Aprire Microsoft Management Console (MMC) come amministratore.

• Nella schermata Start di Windows, digitare mmc.
• Cliccare con il tasto destro su Prompt dei comandi e poi Esegui come amministratore.
• Tasto destro del mouse su mmc.exe e quindi Esegui come amministratore.
• Nella finestra Controllo account utente, fare clic su Sì per consentire al programma di apportare modifiche al computer.
• Nella console MMC, nella struttura della console, espandere Certificati > Certificati personali e quindi fare clic su Certificati
  
  

3. Nel riquadro centrale, fare doppio clic sul certificato SSL ECC

4. Nella finestra Certificato, in Dettagli, cliccare su Numero di serie e registrare il numero di serie del certificato.

5. Aprire il prompt dei comandi come amministratore.

• Nella schermata Start di Windows, digitare cmd.
• Cliccare con il tasto destro su Prompt dei comandi e poi Esegui come amministratore.
• Nella finestra Controllo Account Utente, cliccare Sì per consentire al programma di apportare modifiche al computer.

6. Nella finestra Administrator: Command Prompt, digitare il seguente comando, assicurandosi di inserire il numero di serie del proprio certificato tra virgolette e di rimuovere tutti spazi:

certutil -repairstore my "il mio numero di serie"

Comparirà la seguente conferma di messaggio:

certutil: –repairstore command completed successfully

Configurare il software del server per utilizzare il certificato SSL ECC
Dopo aver importato il certificato SSL ECC, è necessario configurare il server Microsoft per poterlo utilizzare nella protezione del sito Web o per le connessioni di posta elettronica. Seguire le istruzioni per la piattaforma server specifica.

Guide