IIS-də SSL Sertifikatı Necə Quraşdırmaq Olar

IIS-də SSL sertifikatı quraşdırmaq üçün IIS Manager-i açın, Server Certificates bölməsinə keçin və Complete Certificate Request seçimi vasitəsilə .crt faylınızı yükləyin. Sonra veb saytınıza sağ klikləyin, Edit Bindings > Add seçin və 443 portunda HTTPS Binding yaradın. CSR-in yaradılmasından quraşdırmanın yoxlanılmasına qədər, əksər Windows Server mühitlərində bütün proses təxminən 15 dəqiqə çəkir. Bu bələdçi hər addımı ekran görüntüləri ilə izah edir və ən geniş yayılmış xətaları, həmçinin HTTP-dən HTTPS-ə yönləndirmə konfiqurasiyasını tam şəkildə əhatə edir.

IIS-də SSL Quraşdırmadan Əvvəl Nələri Hazırlamaq Lazımdır

IIS Manager-i açmadan əvvəl aşağıdakıların hamısının hazır olduğundan əmin olun. Bu elementlərdən hər hansı biri çatışmırsa, quraşdırma prosesinin ortasında ilişib qala bilərsiniz.

Addım 1 — Düzgün SSL Sertifikatını Seçmək

SSL sertifikatları hamı üçün eyni həll deyil. Sizə lazım olan növ, qorumaq istədiyiniz domenlərin sayından və istifadəçilərinizin gözlədikləri şəxsiyyət doğrulama səviyyəsindən asılıdır.

Hosting provayderləri və domen resellerleri üçün Wildcard SSL adətən ən praktik seçimdir — bir sertifikat bütün subdomenləri əhatə edir və hər birini ayrıca yeniləmək lazım gəlmir.

Addım 2 — IIS Manager-i Açmaq

Windows Server-də Win + R düymələrinə basın, inetmgr yazın və Enter-ə basın. Alternativ olaraq, Başlat menyusunda "IIS" axtarın və Internet Information Services (IIS) Manager-i seçin.

Addım 3 — Server Certificates-i Açmaq

IIS Manager-in sol panelindən server adınıza klikləyin. Mərkəzi əsas paneldə "Server Certificates" ikonasını tapın və üzərinə cift klikləyin.

Addım 4 — CSR Yaratmaq və Sertifikat Faylını Yükləmək

Əgər hələ CSR yaratmamısınızsa, sertifikat faylını yükləməzdən əvvəl bu addımı tamamlayın.

CSR Necə Yaradılır

1. Actions panelindən "Create Certificate Request…" seçiminə klikləyin.
2. Distinguished Name sahələrini doldurun — Common Name qoruduğunuz domen adı ilə dəqiq uyğun gəlməlidir.
3. Bit uzunluğunu 2048 (minimum) və ya daha güclü şifrələmə üçün 4096 olaraq təyin edin.
4. .txt faylını saxlayın — məzmununu CA-nın sifariş formasına yapışdırmanız lazım olacaq.

CA sertifikatı verdikdən sonra bu addıma qayıdın.

Sertifikatı Quraşdırmaq — Complete Certificate Request

Quraşdırma sihirbazını açmaq üçün Actions panelindən "Complete Certificate Request…" seçiminə klikləyin.

cPanel, Plesk və ya Linux serverdən IIS-ə keçirsinizsə: mövcud sertifikatınızı birbaşa IIS-ə idxal edə bilməzsiniz. Əvvəlcə OpenSSL əmri və ya onlayn PEM→PFX çevirici ilə sertifikatı .pfx (PKCS#12) formatına çevirin, sonra IIS-də Server Certificates → Import istifadə edin. OpenSSL əmri belədir:

Addım 5 — Sertifikat Faylını Seçmək və Friendly Name Daxil Etmək

"Specify Certificate Authority Response" pəncərəsi açılacaq. Üç sahəni aşağıdakı kimi doldurun:

Bütün sahələri doldurduqdan sonra "OK" düyməsinə basın. Sertifikat artıq serverə yüklənib. Hələ HTTPS trafiki xidmət göstərmir — bu növbəti addımda baş verəcək.

Addım 6 — 443 Portunda HTTPS Binding Yaratmaq

Sertifikat quraşdırılıb, lakin IIS hələ hansı veb saytın onu istifadə etməli olduğunu bilmir. 443 portunu saytınız və sertifikatınızla əlaqələndirən bir Binding yaratmalısınız.

Sol paneldə veb saytınıza sağ klikləyin və "Edit Bindings…" seçiminə klikləyin. Site Bindings pəncərəsindən "Add" düyməsinə basın.

Saxlamaq üçün "OK" düyməsinə basın. Veb saytınıza artıq HTTPS vasitəsilə daxil olmaq mümkündür.

SNI nədir və nə vaxt aktivləşdirilməlidir?

SNI (Server Name Indication) bir IP ünvanının birdən çox SSL sertifikatı xidmət göstərməsinə imkan verən bir TLS genişlənməsidir — hər hostname üçün bir sertifikat. SNI olmadan, IIS hostname-dən asılı olmayaraq hər IP ünvanı üçün yalnız bir sertifikat xidmət göstərə bilər.

Aşağıdakı hallarda SNI-ni aktivləşdirin: (a) bir server IP-sində birdən çox HTTPS saytı yerləşdirirsinizsə, yaxud (b) serveriniz paylaşılan yük balanslaşdırıcısının arxasındadırsa. IIS 7.5 və köhnə versiyalar SNI-ni dəstəkləmir — hər domen üçün ayrı IP tələb olunur. IIS 8 və daha yeni versiyalar SNI-ni yerli olaraq dəstəkləyir.

Addım 7 — HTTP-dən HTTPS-ə Yönləndirmə

HTTPS Binding əlavə etmək http:// trafikini avtomatik yönləndirmir. Yönləndirmə olmadan, bəzi ziyarətçilər — və axtarış motoru botları — saytınızın şifrələnməmiş versiyasına daxil olmağa davam edəcək.

IIS URL Rewrite Modulu ilə Yönləndirmə (Tövsiyə edilir)

1. Microsoft-dan URL Rewrite modulunu endirin və quraşdırın (pulsuz, Web Platform Installer və ya birbaşa endirmə vasitəsilə).
2. IIS Manager-də saytınızı seçin və "URL Rewrite" üzərinə iki dəfə klikləyin.
3. "Add Rule(s)" → "Blank Rule" seçin. Qaydaya "HTTP to HTTPS" adını verin.
4. Match URL: Pattern = .*
5. Şərt əlavə edin: {HTTPS} "^OFF$" nümunəsi ilə uyğun gəlir.
6. Əməliyyat: https://{HTTP_HOST}/{R:0} ünvanına yönləndir, Yönləndirmə növü: Daimi (301).

Bu niyə SEO və istifadəçi etibarı üçün vacibdir: Google 2014-cü ildən bəri HTTPS-i sıralama siqnalı kimi istifadə edir. Daha konkret desək, Chrome və Edge hər HTTP səhifəsini 'Etibarsız' kimi işarələyir — bu istifadəçi etibarını azaldır və sıçrayış dərəcəsini artırır; hər ikisi dolayı SEO mənfi amilləridir. 301 yönləndirmə eyni zamanda HTTP URL-lərindən HTTPS versiyasına keçid ekvitasını da köçürür.

Addım 8 — SSL Quraşdırmasını Yoxlamaq

Hər şeyin işlədiyini güman etməyin — yoxlayın. Quraşdırmanı tamamlanmış saymadan əvvəl bu üç yoxlamanı aparın:

• Brauzerdə kilid ikonu: Chrome və ya Edge-də https://www.numune.az ünvanını açın. Ünvan çubuğundakı kilid ikonu HTTPS-in aktiv olduğunu təsdiqləyir.
• SSL Checker: Sertifikat zəncirini, bitmə tarixini və vericini yoxlamaq üçün onlayn SSL yoxlama alətindən istifadə edin.
• SSL Labs testi: ssllabs.com/ssltest saytına daxil olun və domen adınızı daxil edin. A və ya A+ reytinqini hədəfləyin — daha aşağı reytinq adətən düzəldilməsi lazım olan konfiqurasiya problemini göstərir.