IIS 'ਤੇ SSL ਸਰਟੀਫਿਕੇਟ ਕਿਵੇਂ ਸਥਾਪਿਤ ਕਰੀਏ

IIS 'ਤੇ SSL ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਕਰਨ ਲਈ, IIS Manager ਖੋਲ੍ਹੋ, Server Certificates 'ਤੇ ਜਾਓ ਅਤੇ Complete Certificate Request ਵਿਕਲਪ ਰਾਹੀਂ ਆਪਣੀ .crt ਫਾਈਲ ਅੱਪਲੋਡ ਕਰੋ। ਫਿਰ ਆਪਣੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਸੱਜਾ ਕਲਿੱਕ ਕਰੋ, Edit Bindings > Add ਚੁਣੋ ਅਤੇ ਪੋਰਟ 443 'ਤੇ HTTPS Binding ਬਣਾਓ। CSR ਬਣਾਉਣ ਤੋਂ ਲੈ ਕੇ ਸਥਾਪਨਾ ਦੀ ਤਸਦੀਕ ਕਰਨ ਤੱਕ, ਜ਼ਿਆਦਾਤਰ Windows Server ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ ਲਗਭਗ 15 ਮਿੰਟ ਲੈਂਦੀ ਹੈ। ਇਹ ਗਾਈਡ ਹਰ ਕਦਮ ਨੂੰ ਸਕ੍ਰੀਨਸ਼ਾਟ ਨਾਲ ਸਮਝਾਉਂਦੀ ਹੈ ਅਤੇ ਸਭ ਤੋਂ ਆਮ ਗਲਤੀਆਂ ਅਤੇ HTTP ਤੋਂ HTTPS ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਸੈਟਅੱਪ ਨੂੰ ਵੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਵਰ ਕਰਦੀ ਹੈ।

IIS 'ਤੇ SSL ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਤਿਆਰ ਕਰਨਾ ਹੈ

IIS Manager ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ, ਯਕੀਨੀ ਕਰੋ ਕਿ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਤਿਆਰ ਹਨ। ਜੇ ਕੋਈ ਵੀ ਚੀਜ਼ ਗੁੰਮ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਸਥਾਪਨਾ ਪ੍ਰਕਿਰਿਆ ਦੇ ਵਿਚਕਾਰ ਫਸ ਸਕਦੇ ਹੋ।

ਕਦਮ 1 — ਸਹੀ SSL ਸਰਟੀਫਿਕੇਟ ਚੁਣਨਾ

SSL ਸਰਟੀਫਿਕੇਟ ਸਾਰਿਆਂ ਲਈ ਇੱਕੋ ਹੱਲ ਨਹੀਂ ਹਨ। ਤੁਹਾਨੂੰ ਜਿਸ ਕਿਸਮ ਦੀ ਲੋੜ ਹੈ ਉਹ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿੰਨੇ ਡੋਮੇਨ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਅਤੇ ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ ਕਿੰਨੀ ਪਛਾਣ ਤਸਦੀਕ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਨ।

ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾਵਾਂ ਅਤੇ ਡੋਮੇਨ ਰੀਸੈਲਰਾਂ ਲਈ, Wildcard SSL ਆਮ ਤੌਰ 'ਤੇ ਸਭ ਤੋਂ ਵਿਹਾਰਕ ਵਿਕਲਪ ਹੈ — ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਸਾਰੇ ਸਬਡੋਮੇਨ ਕਵਰ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰ ਇੱਕ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਨਵਿਆਉਣ ਦੀ ਲੋੜ ਨਹੀਂ।

ਕਦਮ 2 — IIS Manager ਖੋਲ੍ਹਣਾ

Windows Server 'ਤੇ Win + R ਦਬਾਓ, inetmgr ਟਾਈਪ ਕਰੋ ਅਤੇ Enter ਦਬਾਓ। ਜਾਂ Start ਮੀਨੂ ਵਿੱਚ "IIS" ਖੋਜੋ ਅਤੇ Internet Information Services (IIS) Manager ਚੁਣੋ।

ਕਦਮ 3 — Server Certificates ਖੋਲ੍ਹਣਾ

IIS Manager ਦੇ �ੱਬੇ ਪੈਨਲ ਵਿੱਚ ਆਪਣੇ ਸਰਵਰ ਦੇ ਨਾਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਕੇਂਦਰੀ ਮੁੱਖ ਪੈਨਲ ਵਿੱਚ "Server Certificates" ਆਈਕਨ ਲੱਭੋ ਅਤੇ ਇਸ 'ਤੇ ਡਬਲ ਕਲਿੱਕ ਕਰੋ।

ਕਦਮ 4 — CSR ਬਣਾਉਣਾ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਅੱਪਲੋਡ ਕਰਨਾ

ਜੇ ਤੁਸੀਂ ਅਜੇ ਤੱਕ CSR ਨਹੀਂ ਬਣਾਈ, ਤਾਂ ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਅੱਪਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਕਦਮ ਪੂਰਾ ਕਰੋ।

CSR ਕਿਵੇਂ ਬਣਾਉਣੀ ਹੈ

1. Actions ਪੈਨਲ ਵਿੱਚ "Create Certificate Request…" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. Distinguished Name ਫੀਲਡ ਭਰੋ — Common Name ਉਸ ਡੋਮੇਨ ਨਾਮ ਨਾਲ ਬਿਲਕੁਲ ਮੇਲ ਖਾਣੀ ਚਾਹੀਦੀ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਸੁਰੱਖਿਅਤ ਕਰ ਰਹੇ ਹੋ।
3. ਕੁੰਜੀ ਦੀ ਲੰਬਾਈ 2048 (ਘੱਟੋ-ਘੱਟ) ਜਾਂ ਮਜ਼ਬੂਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ 4096 ਸੈੱਟ ਕਰੋ।
4. .txt ਫਾਈਲ ਸੇਵ ਕਰੋ — ਤੁਹਾਨੂੰ ਇਸਦੀ ਸਮੱਗਰੀ CA ਦੇ ਆਰਡਰ ਫਾਰਮ ਵਿੱਚ ਪੇਸਟ ਕਰਨੀ ਹੋਵੇਗੀ।

CA ਦੁਆਰਾ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇਸ ਕਦਮ 'ਤੇ ਵਾਪਸ ਆਓ।

ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਕਰਨਾ — Complete Certificate Request

ਸਥਾਪਨਾ ਵਿਜ਼ਾਰਡ ਖੋਲ੍ਹਣ ਲਈ Actions ਪੈਨਲ ਵਿੱਚ "Complete Certificate Request…" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਜੇ ਤੁਸੀਂ cPanel, Plesk ਜਾਂ Linux ਸਰਵਰ ਤੋਂ IIS 'ਤੇ ਜਾ ਰਹੇ ਹੋ: ਤੁਸੀਂ ਆਪਣਾ ਮੌਜੂਦਾ ਸਰਟੀਫਿਕੇਟ ਸਿੱਧੇ IIS ਵਿੱਚ ਇੰਪੋਰਟ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਪਹਿਲਾਂ OpenSSL ਕਮਾਂਡ ਜਾਂ ਔਨਲਾਈਨ PEM→PFX ਕਨਵਰਟਰ ਵਰਤ ਕੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ .pfx (PKCS#12) ਫਾਰਮੈਟ ਵਿੱਚ ਬਦਲੋ, ਫਿਰ IIS ਵਿੱਚ Server Certificates → Import ਵਰਤੋ। OpenSSL ਕਮਾਂਡ ਹੈ:

ਕਦਮ 5 — ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਚੁਣਨਾ ਅਤੇ Friendly Name ਦਾਖਲ ਕਰਨਾ

"Specify Certificate Authority Response" ਵਿੰਡੋ ਖੁੱਲ੍ਹੇਗੀ। ਤਿੰਨ ਫੀਲਡ ਇਸ ਤਰ੍ਹਾਂ ਭਰੋ:

ਸਾਰੇ ਫੀਲਡ ਭਰਨ ਤੋਂ ਬਾਅਦ "OK" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਸਰਟੀਫਿਕੇਟ ਹੁਣ ਸਰਵਰ 'ਤੇ ਅੱਪਲੋਡ ਹੋ ਗਿਆ ਹੈ। ਇਹ ਅਜੇ HTTPS ਟ੍ਰੈਫਿਕ ਨਹੀਂ ਦੇ ਰਿਹਾ — ਇਹ ਅਗਲੇ ਕਦਮ ਵਿੱਚ ਹੋਵੇਗਾ।

ਕਦਮ 6 — ਪੋਰਟ 443 'ਤੇ HTTPS Binding ਬਣਾਉਣਾ

ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਹੋ ਗਿਆ ਹੈ ਪਰ IIS ਅਜੇ ਨਹੀਂ ਜਾਣਦਾ ਕਿ ਕਿਹੜੀ ਵੈੱਬਸਾਈਟ ਨੂੰ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਤੁਹਾਨੂੰ ਇੱਕ Binding ਬਣਾਉਣੀ ਹੋਵੇਗੀ ਜੋ ਪੋਰਟ 443 ਨੂੰ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਜੋੜਦੀ ਹੈ।

ਖੱਬੇ ਪੈਨਲ ਵਿੱਚ ਆਪਣੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਸੱਜਾ ਕਲਿੱਕ ਕਰੋ ਅਤੇ "Edit Bindings…" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। Site Bindings ਵਿੰਡੋ ਵਿੱਚ "Add" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਸੇਵ ਕਰਨ ਲਈ "OK" 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਹੁਣ HTTPS ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਹੈ।

SNI ਕੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਕਦੋਂ ਸਮਰੱਥ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

SNI (Server Name Indication) ਇੱਕ TLS ਐਕਸਟੈਂਸ਼ਨ ਹੈ ਜੋ ਇੱਕ IP ਪਤੇ ਨੂੰ ਕਈ SSL ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ — ਹਰ hostname ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ। SNI ਤੋਂ ਬਿਨਾਂ, IIS hostname ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਪ੍ਰਤੀ IP ਪਤੇ ਸਿਰਫ਼ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੇ ਸਕਦਾ ਹੈ।

ਹੇਠ ਲਿਖੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ SNI ਸਮਰੱਥ ਕਰੋ: (ੳ) ਤੁਸੀਂ ਇੱਕੋ ਸਰਵਰ IP 'ਤੇ ਕਈ HTTPS ਸਾਈਟਾਂ ਹੋਸਟ ਕਰ ਰਹੇ ਹੋ, ਜਾਂ (ਅ) ਤੁਹਾਡਾ ਸਰਵਰ ਸਾਂਝੇ ਲੋਡ ਬੈਲੇਂਸਰ ਦੇ ਪਿੱਛੇ ਹੈ। IIS 7.5 ਅਤੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ SNI ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ — ਹਰ ਡੋਮੇਨ ਲਈ ਵੱਖਰੇ IP ਦੀ ਲੋੜ ਹੈ। IIS 8 ਅਤੇ ਨਵੇਂ ਸੰਸਕਰਣ ਮੂਲ ਰੂਪ ਵਿੱਚ SNI ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।

ਕਦਮ 7 — HTTP ਤੋਂ HTTPS ਵੱਲ ਰੀਡਾਇਰੈਕਟ

HTTPS Binding ਜੋੜਨਾ http:// ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਪਣੇ ਆਪ ਰੀਡਾਇਰੈਕਟ ਨਹੀਂ ਕਰਦਾ। ਰੀਡਾਇਰੈਕਟ ਤੋਂ ਬਿਨਾਂ, ਕੁਝ ਵਿਜ਼ਿਟਰ — ਅਤੇ ਖੋਜ ਇੰਜਣ ਬੋਟ — ਤੁਹਾਡੀ ਸਾਈਟ ਦੇ ਅਣ-ਏਨਕ੍ਰਿਪਟਿਡ ਸੰਸਕਰਣ ਤੱਕ ਪਹੁੰਚਦੇ ਰਹਿਣਗੇ।

IIS URL Rewrite ਮੋਡੀਊਲ ਨਾਲ ਰੀਡਾਇਰੈਕਟ (ਸਿਫਾਰਸ਼ੀ)

1. Microsoft ਤੋਂ URL Rewrite ਮੋਡੀਊਲ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰੋ (ਮੁਫ਼ਤ, Web Platform Installer ਜਾਂ ਸਿੱਧੇ ਡਾਊਨਲੋਡ ਰਾਹੀਂ)।
2. IIS Manager ਵਿੱਚ ਆਪਣੀ ਸਾਈਟ ਚੁਣੋ ਅਤੇ "URL Rewrite" 'ਤੇ ਡਬਲ ਕਲਿੱਕ ਕਰੋ।
3. "Add Rule(s)" → "Blank Rule" ਚੁਣੋ। ਨਿਯਮ ਦਾ ਨਾਮ "HTTP to HTTPS" ਰੱਖੋ।
4. Match URL: Pattern = .*
5. ਸ਼ਰਤ ਜੋੜੋ: {HTTPS} ਪੈਟਰਨ "^OFF$" ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ।
6. ਕਾਰਵਾਈ: https://{HTTP_HOST}/{R:0} ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰੋ, ਰੀਡਾਇਰੈਕਟ ਦੀ ਕਿਸਮ: ਸਥਾਈ (301)।

ਇਹ SEO ਅਤੇ ਉਪਭੋਗਤਾ ਭਰੋਸੇ ਲਈ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ: Google 2014 ਤੋਂ HTTPS ਨੂੰ ਰੈਂਕਿੰਗ ਸੰਕੇਤ ਵਜੋਂ ਵਰਤ ਰਿਹਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, Chrome ਅਤੇ Edge ਹਰ HTTP ਪੇਜ ਨੂੰ 'ਸੁਰੱਖਿਅਤ ਨਹੀਂ' ਵਜੋਂ ਮਾਰਕ ਕਰਦੇ ਹਨ — ਇਹ ਉਪਭੋਗਤਾ ਭਰੋਸੇ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ ਬਾਊਂਸ ਦਰ ਵਧਾਉਂਦਾ ਹੈ; ਦੋਵੇਂ ਅਸਿੱਧੇ SEO ਨਕਾਰਾਤਮਕ ਕਾਰਕ ਹਨ। 301 ਰੀਡਾਇਰੈਕਟ HTTP URL ਤੋਂ HTTPS ਸੰਸਕਰਣ ਵੱਲ ਲਿੰਕ equity ਵੀ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ।

ਕਦਮ 8 — SSL ਸਥਾਪਨਾ ਦੀ ਤਸਦੀਕ ਕਰਨਾ

ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਸਭ ਕੁਝ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ — ਤਸਦੀਕ ਕਰੋ। ਸਥਾਪਨਾ ਨੂੰ ਮੁਕੰਮਲ ਸਮਝਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਤਿੰਨ ਜਾਂਚਾਂ ਕਰੋ:

• ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਤਾਲੇ ਦਾ ਆਈਕਨ: Chrome ਜਾਂ Edge ਵਿੱਚ https://www.misaal.com ਖੋਲ੍ਹੋ। ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਤਾਲੇ ਦਾ ਆਈਕਨ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ HTTPS ਕਿਰਿਆਸ਼ੀਲ ਹੈ।
• SSL Checker: ਸਰਟੀਫਿਕੇਟ ਚੇਨ, ਮਿਆਦ ਖਤਮ ਹੋਣ ਦੀ ਤਾਰੀਖ ਅਤੇ ਜਾਰੀਕਰਤਾ ਦੀ ਤਸਦੀਕ ਕਰਨ ਲਈ ਔਨਲਾਈਨ SSL ਜਾਂਚ ਟੂਲ ਵਰਤੋ।
• SSL Labs ਟੈਸਟ: ssllabs.com/ssltest 'ਤੇ ਜਾਓ ਅਤੇ ਆਪਣਾ ਡੋਮੇਨ ਨਾਮ ਦਾਖਲ ਕਰੋ। A ਜਾਂ A+ ਰੇਟਿੰਗ ਦਾ ਟੀਚਾ ਰੱਖੋ — ਘੱਟ ਰੇਟਿੰਗ ਆਮ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸਮੱਸਿਆ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ ਜਿਸਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।