Om een ssl-certificaat te verkrijgen dient u de volgende stappen te ondernemen.

1. Er moet een CSR (Certificate Signing Request) aangemaakt worden. Dat is een hoeveelheid tekst die door uw serversoftware gegenereerd wordt. Deze bestaat uit twee delen. Een deel leesbare informatie over de eigenaar of de uitgever van het certificaat en een tweede versleuteld gedeelte dat de digitale handtekening bevat en een publieke sleutel van de certificatie authoriteit. Voor meer informatie hoe u het beste op uw webserver een CSR aanmaakt kunt u contact opnemen met uw internetprovider of leverancier van de webserver software.

Het maken van een CSR

Ga naar Start, selecteer Administrative Tools en start daar Internet Services Manager

Klik met de rechtermuistoets op de website waarvoor het CSR bedoeld is. U komt dan in het eigenschappenvenster terecht. (in dit geval Default Web Site waar u na het klikken op Properties in het juiste venster terechtkomt.)

Open de Directory Security door met de linkermuistoets te klikken op het Directory Security tabblad.

U komt dan in het volgende venster terecht.

Klik hier op Server Certificate en het volgende venster verschijnt

<!--[if !vml]-->

Hier klikt u op Next en kiest in dat scherm voor “Create a new certificate” en vervolgens op Next.

Hier kiest u voor “Prepare the request now, but send it later” en dan op Next

In het scherm dat daarna komt dient u twee dingen te doen

Een naam verzinnen voor het certificaat, dit moet een makkelijk te identificeren naam zijn. Dit voor het geval dat u met meerdere domeinen werkt. Deze naam is alleen bedoeld voor uw eigen informatie.

Als uw server 40 bit enabled is, zult u een 512 bit key aanmaken. Als uw server 128 bit is, kunt u tot 1024 bit keys aanmaken. Het is aanbevolen de standaard 1024 bit key aan te houden als deze optie beschikbaar is. Klik vervolgens op Next.

In het volgende scherm kunt u uw bedrijfsnaam en afdeling kwijt. Klik op Next om verder te gaan.

In dit scherm kunt u de FQDN (Fully Qualified Domain Name) kwijt. Dit is de precieze naam van de website waarnaar verwezen moet worden.

In dit geval is afdeling.mydomainname.com iets anders dan www.mydomainname.com.

Als u op next geklikt heeft komt u in het volgende scherm terecht waar u de land- en plaats gegevens kunt invullen. Klik daarna op next

<!--[endif]-->

U dient hier een bestandsnaam voor het certificaat op te geven. Dit bestand heeft u nodig om een SSL-Certificaat aan te vragen.

<!--[if !vml]--><!--[endif]-->

Als u hier op Next klikt komt u in een overzichtsscherm terecht. Hier kunt u alle gegevens nog éénmaal controleren voordat u het bestand laat aanmaken.

2. Als u dit CSR heeft aangemaakt kunt bij een daarvoor gespecialiseerd bedrijf een SSL-certificaat aanvragen. Hiervoor kunt u het best contact opnemen met uw Internetprovider. www.verisign.com is bijvoorbeeld een bedrijf die SSL-certificaten registreert.

3. Het installeren van een SSL-Certificaat. Ook hier hebben we wederom de IIS server van Microsoft als voorbeeld genomen.

Het Installeren van het SSL-certificaat

We hebben de IIS 5x – 6x (Microsoft Internet Information Server) als voorbeeld genomen

Ga naar de Administrative Tools en start daar de Internet Service Manager.

Open het eigenschappenvenster voor de website. U kunt dit doen door met de rechtermuisknop te klikken op Default Website en de optie Properties uit het menu te selecteren.

Open de Directory Security door met de rechtermuisknop te klikken op het Directory Security tabblad

Klik hier op Server Certificate en u komt in de volgende wizard terecht

Kies Process the Pending Request and Install the Certificate. Klik op Next.

Vul de lokatie van uw IIS SSL certificaat in (u kunt ook bladeren om uw IIS SSL Certificaat te lokaliseren), en klik vervolgens op Next.

Controleer in het overzichtsscherm of u het juiste certificaat aan het verwerken bent en klik dan op Next.

Het volgende scherm is een bevestigingsscherm. Als u deze gelezen hebt kunt u op Next. klikken.

HET ISS SSL certificaat staat nu geinstalleerd