Cum se instalează un certificat SSL pe IIS

Pentru a instala un certificat SSL pe IIS, deschideți IIS Manager, accesați Server Certificates și încărcați fișierul .crt prin opțiunea Complete Certificate Request. Apoi faceți clic dreapta pe site-ul dvs. web, selectați Edit Bindings > Add și creați un binding HTTPS pe portul 443. De la crearea CSR-ului până la verificarea instalării, întregul proces durează aproximativ 15 minute în majoritatea mediilor Windows Server. Acest ghid explică fiecare pas cu capturi de ecran și acoperă în mod complet și erorile frecvente, precum și redirecționarea de la HTTP la HTTPS.

Ce trebuie să pregătiți înainte de instalarea SSL pe IIS

Înainte de a deschide IIS Manager, asigurați-vă că aveți pregătit tot ce urmează. Dacă lipsește vreunul dintre aceste elemente, riscați să vă blocați la jumătatea procesului de instalare.

Pasul 1 — Alegerea certificatului SSL potrivit

Certificatele SSL nu sunt o soluție universală. Tipul de care aveți nevoie depinde de câte domenii doriți să securizați și de nivelul de verificare a identității pe care îl așteaptă utilizatorii dvs.

Pentru furnizorii de hosting și revânzătorii de domenii, Wildcard SSL este de obicei alegerea cea mai practică — un singur certificat acoperă toate subdomeniile și nu este necesar să reînnoiți fiecare în parte.

Pasul 2 — Deschiderea IIS Manager

Pe Windows Server apăsați Win + R, tastați inetmgr și apăsați Enter. Alternativ, căutați "IIS" în meniul Start și selectați Internet Information Services (IIS) Manager.

Pasul 3 — Deschiderea Server Certificates

În panoul din stânga al IIS Manager, faceți clic pe numele serverului dvs. În panoul central, găsiți pictograma "Server Certificates" și faceți dublu clic pe ea.

Pasul 4 — Crearea CSR-ului și încărcarea fișierului de certificat

Dacă nu ați creat încă un CSR, finalizați acest pas înainte de a încărca fișierul de certificat.

Cum se creează un CSR

1. Faceți clic pe "Create Certificate Request…" în panoul Actions.
2. Completați câmpurile Distinguished Name — Common Name trebuie să corespundă exact numelui de domeniu care urmează să fie securizat.
3. Setați lungimea cheii la 2048 (minim) sau 4096 pentru o criptare mai puternică.
4. Salvați fișierul .txt — va trebui să lipiți conținutul în formularul de comandă al CA.

Reveniți la acest pas după ce CA a emis certificatul.

Instalarea certificatului — Complete Certificate Request

Faceți clic pe "Complete Certificate Request…" în panoul Actions pentru a deschide asistentul de instalare.

Dacă migrați de la cPanel, Plesk sau un server Linux la IIS: nu puteți importa direct certificatul existent în IIS. Convertiți mai întâi certificatul în formatul .pfx (PKCS#12) cu o comandă OpenSSL sau cu un convertor PEM→PFX online, apoi utilizați Server Certificates → Import în IIS. Comanda OpenSSL este:

Pasul 5 — Selectarea fișierului de certificat și introducerea Friendly Name

Se deschide fereastra "Specify Certificate Authority Response". Completați cele trei câmpuri după cum urmează:

Faceți clic pe "OK" după completarea tuturor câmpurilor. Certificatul este acum încărcat pe server. Nu servește încă trafic HTTPS — acest lucru se întâmplă la pasul următor.

Pasul 6 — Crearea unui binding HTTPS pe portul 443

Certificatul este instalat, dar IIS nu știe încă ce site web trebuie să îl utilizeze. Trebuie să creați un binding care leagă portul 443 de site-ul dvs. și de certificat.

Faceți clic dreapta pe site-ul dvs. web în panoul din stânga și faceți clic pe "Edit Bindings…". În fereastra Site Bindings, faceți clic pe "Add".

Faceți clic pe "OK" pentru a salva. Site-ul dvs. este acum accesibil prin HTTPS.

Ce este SNI și când trebuie activat?

SNI (Server Name Indication) este o extensie TLS care permite unei singure adrese IP să servească mai multe certificate SSL — câte un certificat pentru fiecare hostname. Fără SNI, IIS poate servi un singur certificat per adresă IP, indiferent de hostname.

Activați SNI în următoarele situații: (a) găzduiți mai multe site-uri HTTPS pe un singur IP de server, sau (b) serverul dvs. se află în spatele unui load balancer partajat. IIS 7.5 și versiunile anterioare nu suportă SNI — este necesară câte o adresă IP separată pentru fiecare domeniu. IIS 8 și versiunile ulterioare suportă SNI nativ.

Pasul 7 — Redirecționarea de la HTTP la HTTPS

Adăugarea unui binding HTTPS nu redirecționează automat traficul http://. Fără redirecționare, unii vizitatori — și roboții motoarelor de căutare — vor continua să acceseze versiunea necriptată a site-ului dvs.

Redirecționare cu modulul URL Rewrite al IIS (recomandat)

1. Descărcați și instalați modulul URL Rewrite de la Microsoft (gratuit, prin Web Platform Installer sau descărcare directă).
2. Selectați site-ul dvs. în IIS Manager și faceți dublu clic pe "URL Rewrite".
3. Alegeți "Add Rule(s)" → "Blank Rule". Denumiți regula "HTTP to HTTPS".
4. Match URL: Pattern = .*
5. Adăugați o condiție: {HTTPS} corespunde tiparului "^OFF$".
6. Acțiune: Redirecționați către https://{HTTP_HOST}/{R:0}, Tip de redirecționare: Permanent (301).

De ce este important pentru SEO și încrederea utilizatorilor: Google folosește HTTPS ca semnal de clasament din 2014. Mai concret, Chrome și Edge marchează fiecare pagină HTTP ca 'Nesigur' — ceea ce erodează încrederea utilizatorilor și crește rata de respingere; ambele sunt factori SEO negativi indirecți. O redirecționare 301 transferă de asemenea link equity de la URL-urile HTTP la versiunea HTTPS.

Pasul 8 — Verificarea instalării SSL

Nu presupuneți că funcționează — verificați. Efectuați aceste trei verificări înainte de a considera instalarea finalizată:

• Pictograma lacăt în browser: Deschideți https://www.exemplu.ro în Chrome sau Edge. Pictograma lacăt din bara de adrese confirmă că HTTPS este activ.
• SSL Checker: Utilizați un instrument SSL checker online pentru a verifica lanțul de certificate, data de expirare și emitentul.
• Test SSL Labs: Accesați ssllabs.com/ssltest și introduceți numele de domeniu. Vizați nota A sau A+ — o notă mai mică indică de obicei o problemă de configurare care trebuie remediată.