Kurze Frage - gab es einen Grund nicht ein kostenlos Lets Encrypt zu verwenden?
Das Ganze ist auf einem Windows Server ein bisschen fummelig, wenn man nicht das pkcs12 Format hat. Such die erst mal eine OpenSSL Installation (gibts auch für Windows) und wandel die PEM Zertifikate in pkcs12 Bundle um.
openssl pkcs12 -export -in cert.cer -inkey cert.key -out cert.p12Danach öffnest Du über mmc.exe das Zertifikate Snap-In für den Computer-Account. NICHT Benutzer, NICHT Dienst!
Nun unter "Eigene Zertifikate" -> "Zertifikate" -> Rechtsklick -> Alle Aufgaben -> Importieren und dort die p12 Datei importieren.
Die sollte nun dort mit dem korrekten Domain Namen in der Liste auftauchen. Wenn man den Eintrag doppelklickt sollte der Status des Certs valide sein und der "Zertifizierungspfad" vollständig sein. Wenn nicht, fehlt ein Zwischenzertifikat (aka Intermediate), das muss dann entsprechend unter "Zwischenzertifizierungsstellen" -> "Zertifikate" importiert werden.
Diesen Vorgang wiederholen solange bis die Kette als Vollständig und valide angezeigt wird.
Anschließend müsste das Cert in den Bindungen der IIS Website auftauchen und kann dort ausgewählt werden.
Wenn es doch ein kostenloses letsencrypt Zertifikat sein darf, kann ich https://www.win-acme.com sehr empfehlen.
Wenn es doch ein kostenloses letsencrypt Zertifikat sein darf, kann ich https://www.win-acme.com sehr empfehlen.
Gleich mal gebookmarkt. Nice. Danke.
