IIS - Installatie root en intermediate certificaten
Voor het goed functioneren van certificaten moeten de root- en intermediate certificaten ook worden geïnstalleerd. Zonder deze certificaten op de server zullen clients een foutmelding geven. Deze bestanden worden bij het certificaat meegeleverd, maar kunnen ook hier gedownload worden. Sla de root- en intermediate certificaten ergens op waar ze vanaf de server toegankelijk zijn.
Let op: Gebruik niet: Start → Uitvoeren → certmgr.msc, daarmee kunnen alleen certificaten worden geïnstalleerd voor de huidige gebruiker (Current User) en niet de lokale computer (Local Computer) account.
- Klik op menu Start → Uitvoeren en typ mmc gevolgd door Enter.
- Klik File en selecteer Add/Remove Snap in en klik in het daaruitvloeiende venster op Add... .
- Selecteer Certificates vanaf de Add Standalone Snap-in box en klik op Add.
- Kies Computer Account en klik op Next.
- Kies Local Computer en klik op Finish.
- Sluit de Add Standalone Snap-in box en klik op OK in het Add/Remove Snap in scherm.
- Ga terug naar de MMC.
- Installeer het root certificaat door te rechtsklikken op Trusted Root Certification Authorities en te gaan naar All Tasks → Import...
- De Certificate Import Wizard wordt opgestart. Klik op Next.
- Klik op Browse... , navigeer naar de plaats waar het rootcertificaat is opgeslagen, en selecteer deze. Klik op OK om terug te keren, en klik vervolgens op Next.
- Klik nadat de wizard is beïndigd op Finish.
- Vervolgens kunnen op dezelfde wijze één of meerdere intermediate certificaten worden geïnstalleerd. Rechtsklik op Intermediate Certification Authorities en navigeer naar All Tasks → Import...
- Klik op Next en in het scherm daarop op Browse... . Selecteer ditmaal een Intermediate certificaat en klik op OK.
- Klik op Next en daarna op Finish. Het intermediate certificaat is geïnstalleerd.
- Herhaal stappen 12 tot 14 indien er meer dan één intermediate certificaat is verzonden.
- Controleer dat het rootcertificaat voorkomt onder Trusted Root Certification Authorities, en dat het (de) intermediate certifica(a)t(en) voorkomen onder Intermediate Certification Authorities en sluit de MMC; de root en intermediate certificaten zijn geïnstalleerd.
Let op: Indien een van de root of intermediate certificaten niet op de juiste plaats staat of dubbel erin staat (bijvoorbeeld zowel in de Trusted Root Certification Authorities als in de Intermediate Certification Authorities) zal het certificaat niet werken. - Herstart de server. (Hierbij moet de server echt helemaal herstart worden - het herstarten van de IIS service is niet voldoende.)
Hulp nodig?
Bel ons op +31 88 775 775 0
SSLCheck
De SSLCheck controleert of je certificaat goed op je server is geïnstalleerd en of er mogelijke problemen zijn.