Jak zainstalować certyfikat SSL na IIS

Aby zainstalować certyfikat SSL na IIS, otwórz Menedżera IIS, przejdź do Server Certificates i prześlij plik .crt za pomocą opcji Complete Certificate Request. Następnie kliknij prawym przyciskiem myszy na swoją witrynę, wybierz Edit Bindings > Add i utwórz powiązanie HTTPS na porcie 443. Od utworzenia CSR do weryfikacji instalacji cały proces zajmuje około 15 minut w większości środowisk Windows Server. Ten przewodnik wyjaśnia każdy krok ze zrzutami ekranu i w pełni omawia najczęstsze błędy oraz przekierowanie z HTTP na HTTPS.

Co musisz przygotować przed instalacją SSL na IIS

Zanim otworzysz Menedżera IIS, upewnij się, że masz przygotowane wszystko co poniżej. Jeśli brakuje któregokolwiek z tych elementów, ryzykujesz utknięcie w połowie procesu instalacji.

Krok 1 — Wybór odpowiedniego certyfikatu SSL

Certyfikaty SSL nie są rozwiązaniem uniwersalnym. Typ, którego potrzebujesz, zależy od liczby domen do zabezpieczenia oraz poziomu weryfikacji tożsamości oczekiwanego przez użytkowników.

Dla dostawców hostingu i resellerów domen Wildcard SSL jest zazwyczaj najbardziej praktycznym wyborem — jeden certyfikat obejmuje wszystkie subdomeny i nie trzeba odnawiać każdej z nich osobno.

Krok 2 — Otwieranie Menedżera IIS

Na Windows Server naciśnij Win + R, wpisz inetmgr i naciśnij Enter. Możesz też wyszukać "IIS" w menu Start i wybrać Internet Information Services (IIS) Manager.

Krok 3 — Otwieranie Server Certificates

W lewym panelu Menedżera IIS kliknij nazwę swojego serwera. W centralnym panelu znajdź ikonę "Server Certificates" i kliknij dwukrotnie na nią.

Krok 4 — Tworzenie CSR i przesyłanie pliku certyfikatu

Jeśli nie utworzyłeś jeszcze CSR, wykonaj ten krok przed przesłaniem pliku certyfikatu.

Jak utworzyć CSR

1. Kliknij "Create Certificate Request…" w panelu Actions.
2. Wypełnij pola Distinguished Name — Common Name musi dokładnie odpowiadać nazwie domeny, którą zabezpieczasz.
3. Ustaw długość klucza na 2048 (minimum) lub 4096 dla silniejszego szyfrowania.
4. Zapisz plik .txt — jego zawartość będziesz musiał wkleić do formularza zamówienia CA.

Wróć do tego kroku po tym, jak CA wystawi certyfikat.

Instalowanie certyfikatu — Complete Certificate Request

Kliknij "Complete Certificate Request…" w panelu Actions, aby otworzyć kreatora instalacji.

Jeśli przenosisz się z cPanel, Plesk lub serwera Linux na IIS: nie możesz bezpośrednio zaimportować istniejącego certyfikatu do IIS. Najpierw przekonwertuj certyfikat do formatu .pfx (PKCS#12) za pomocą polecenia OpenSSL lub konwertera PEM→PFX online, a następnie użyj Server Certificates → Import w IIS. Polecenie OpenSSL:

Krok 5 — Wybór pliku certyfikatu i wprowadzenie Friendly Name

Otworzy się okno "Specify Certificate Authority Response". Wypełnij trzy pola w następujący sposób:

Kliknij "OK" po wypełnieniu wszystkich pól. Certyfikat jest teraz przesłany na serwer. Nie obsługuje jeszcze ruchu HTTPS — to nastąpi w następnym kroku.

Krok 6 — Tworzenie powiązania HTTPS na porcie 443

Certyfikat jest zainstalowany, ale IIS nie wie jeszcze, która witryna ma go używać. Musisz utworzyć powiązanie łączące port 443 z Twoją witryną i certyfikatem.

Kliknij prawym przyciskiem myszy na swoją witrynę w lewym panelu i kliknij "Edit Bindings…". W oknie Site Bindings kliknij "Add".

Kliknij "OK", aby zapisać. Twoja witryna jest teraz dostępna przez HTTPS.

Czym jest SNI i kiedy należy je włączyć?

SNI (Server Name Indication) to rozszerzenie TLS umożliwiające jednemu adresowi IP obsługę wielu certyfikatów SSL — po jednym na każdy hostname. Bez SNI IIS może obsługiwać tylko jeden certyfikat na adres IP, niezależnie od hostname.

Włącz SNI w następujących przypadkach: (a) hostujesz wiele witryn HTTPS na jednym adresie IP serwera, lub (b) Twój serwer znajduje się za współdzielonym load balancerem. IIS 7.5 i wcześniejsze wersje nie obsługują SNI — wymagają osobnego adresu IP dla każdej domeny. IIS 8 i nowsze wersje obsługują SNI natywnie.

Krok 7 — Przekierowanie z HTTP na HTTPS

Dodanie powiązania HTTPS nie przekierowuje automatycznie ruchu http://. Bez przekierowania część odwiedzających — i boty wyszukiwarek — nadal będzie trafiać na niezaszyfrowaną wersję Twojej witryny.

Przekierowanie za pomocą modułu URL Rewrite dla IIS (zalecane)

1. Pobierz i zainstaluj moduł URL Rewrite od Microsoft (bezpłatny, przez Web Platform Installer lub bezpośrednie pobranie).
2. Wybierz witrynę w Menedżerze IIS i kliknij dwukrotnie "URL Rewrite".
3. Wybierz "Add Rule(s)" → "Blank Rule". Nazwij regułę "HTTP to HTTPS".
4. Match URL: Pattern = .*
5. Dodaj warunek: {HTTPS} pasuje do wzorca "^OFF$".
6. Akcja: Przekieruj na https://{HTTP_HOST}/{R:0}, Typ przekierowania: Trwałe (301).

Dlaczego jest to ważne dla SEO i zaufania użytkowników: Google używa HTTPS jako sygnału rankingowego od 2014 roku. Konkretnie: Chrome i Edge oznaczają każdą stronę HTTP jako „Niezabezpieczona" — co podważa zaufanie użytkowników i zwiększa współczynnik odrzuceń; oba czynniki pośrednio negatywnie wpływają na SEO. Przekierowanie 301 przenosi również link equity z adresów URL HTTP na wersję HTTPS.

Krok 8 — Weryfikacja instalacji SSL

Nie zakładaj, że wszystko działa — sprawdź to. Wykonaj te trzy kontrole, zanim uznasz instalację za zakończoną:

• Ikona kłódki w przeglądarce: Otwórz https://www.przyklad.pl w Chrome lub Edge. Ikona kłódki na pasku adresu potwierdza, że HTTPS jest aktywny.
• SSL Checker: Skorzystaj z narzędzia SSL checker online, aby zweryfikować łańcuch certyfikatów, datę wygaśnięcia i wystawcę.
• Test SSL Labs: Przejdź na ssllabs.com/ssltest i wprowadź swoją nazwę domeny. Dąż do oceny A lub A+ — niższa ocena zazwyczaj wskazuje na problem z konfiguracją, który należy naprawić.