Come Generare il CSR per Microsoft IIS 5.x/6.x?
Generare il CSR - copiarlo e incollarlo nel form durante il processo di registrazione:
1. Aprire Internet Information Services (IIS)
- Selezionare Strumenti di amministrazione.
- Avviare Internet Services Manager.
2. Aprire la finestra delle Proprietà per il sito Web per cui è in uso il CSR. Tasto destro del mouse sul sito Web predefinito e selezionare Proprietà.
3. Aprire Directory Security con il pulsante destro del mouse.
4. Cliccare su Certificato Server. Apparirà la seguente procedura guidata.
Nota: se non compare lo screenshot sotto, probabilmente è già installato un certificato SSL sul sito web in questione.
5. Selezionare Prepara la richiesta e poi Avanti.
6. Scrivere il nome del certificato, questo deve essere facilmente identificabile se si lavora con più domini. Per la lunghezza in bit della chiave, utilizzare 2048 e quindi cliccare su Avanti.
7. Compilare i campi richiesti – Organization (O) - Organizzazione (nome della società proprietaria del sito risultante dal registro dei domini e come riportato nella visura camerale) – Organization Unit – Unità Organizzativa (OU) - il dipartimento dell’azienda (Ufficio Tecnico, IT, etc.). Poi Avanti.
8. Common Name (CN): inserire il nome di dominio (per i certificati wildcard *. il nome del dominio deve contenere un asterisco ad esempio *.globaltrust.it – l’* indica tutti i sottodomini). Inserire poi la Provincia (S) e la Città (L) della sede legale della Società, come riportato nel registro dei domini e nella visura camerale. Avanti.
9. Salvare il CSR scegliendo il nome e la directory. Cliccare Avanti.
10. Controllare i dati inseriti. Per eventuali correzioni tornare Indietro ed apportare le modifiche. Il certificato SSL funzionerà solo su questo dominio, per tanto, è necessario controllare accuratamente i dati inseriti. Cliccare Avanti.
11. A questo punto, è possibile aprire il file, contenente il CSR, tramite il Blocco Note o Wordpad, copiarlo e incollarlo nel form d’ordine del nostro sito web www.globaltrust.it o inviarlo tramite e-mail a customer@globaltrust.it per richiedere il Certificato SSL desiderato.
Per salvare la chiave privata
1. Aprire Microsoft Management Console come amministratore.
- Nella schermata Start di Windows, digitare mmc.
- Cliccare con il tasto destro mmc.exe e quindi cliccare Esegui come amministratore.
2. Nella finestra Controllo account utente, cliccare Sì per consentire al programma di apportare modifiche al computer.
3. Nella console MMC, cliccare File > Aggiungi/Rimuovi Snap-in.
4. Selezionare Certificati e quindi cliccare Aggiungi
5. Selezionare Richieste
6. Selezionare Tutte le attività
7. Selezionare Esporta
Consigliamo di prendere nota della password e di fare il backup della chiave. Per i file di backup è consigliato un supporto esterno rimovibile.
N.B. - questo passaggio non è obbligatorio, ma è consigliato se si intende apportare modifiche al sito
Guide
Generazione del CSR per Microsoft IIS 5.x/6.x
Installazione del certificato SSL su Microsoft IIS 5.x/6.x
Installazione della Root e dei certificati intermedi con MMC