Установка кореневого і проміжного ssl сертифікатів через консоль mmc

В консолі MMC можна додати або видалити сертифікати як довіреної кореневого центру сертифікації, так і та проміжного центру сертифікації спеціально для SSL сертифікату UCC (Unified Communications Certificate).

Важливо: перед установкою переконайтеся, що у вас є необхідні сертифікати - Root (кореневі) і Intermediates (проміжні), як правило вони висилаються разом із замовленим Вами SSL сертифікатом.

Додавання SSL сертифікатів в консолі

1. Щоб запустити консоль, в меню Пуск (Start) виберіть функцію Виконати (Run).

У вікні задайте команду mmc і натисніть кнопку OK (або Enter на клавіатурі).

2. У меню консолі Файл (File) виберіть функцію Додати або видалити оснастку (Add / Remove Snap-in) або просто натисніть CTRL + M.

3. Натисніть кнопку Додати (Add).

4. З доступних оснасток виберіть пункт Сертифікати (Certificates) і натисніть кнопку Додати (Add)

6. Виберіть Локальний комп'ютер (Local Computer) і натисніть Готово (Finish)

7. Закрийте вікно Додавання ізольованих оснасток (Add Standalone Snap-in) і у вікні Додавання і видалення оснасток (Add / Remove Snap-in) натисніть кнопку OK.

8. Тепер Ви повернетеся до консолі.

Установка / Імпорт кореневих і проміжних сертифікатів

Сертифікати довірених кореневих центрів сертифікації

1. Розширюйте розділ Сертифікати (Certificates), натиснувши на знак плюс (+).

2. Правою кнопкою миші виберіть зі списку пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities). Далі наведіть курсор на пункт меню Всі завдання (All Tasks) і виберіть з'явився пункт Імпорт (Import).

3. Відкриється вітальне вікно майстра імпорту сертифікатів. Натисніть Далі (Next).

4. Натисніть кнопку Огляд (Browse) і вкажіть кореневий сертифікат для імпорту. Перейдіть до наступного кроку - храніліце буде вибрано автоматично, тому нічого не змінюючи, перейдіть до наступного пункту і завершите роботу майстра кнопкою Готово (Finish).

Сертифікати проміжних центрів сертифікації:

5. Імпорт проміжні сертифікати. Ці записи імпортуються точно так же, як і в випадку кореневого сертифіката, тільки цього разу потрібно вибрати пункт Проміжні центри сертифікації (Intermediate Certification Authorities) замість Довірені кореневі центри сертифікації. а файли які слід імпортувати - все ті, що залишилися не встановленими для сертифіката Вашого домену.

Ці сертифікати за замовчуванням будуть збережені в сховище «проміжних сертифікатів».

6. У вікні натисніть ОК і завершите установку сертифікатів.

7. Перезапустіть Ваш веб-сайт за допомогою Microsoft IIS.

5 кроків до безпечного сайту з SSL