Ako nainštalovať SSL certifikát na IIS

Na inštaláciu SSL certifikátu na IIS otvorte IIS Manager, prejdite do Server Certificates a nahrajte súbor .crt prostredníctvom možnosti Complete Certificate Request. Potom kliknite pravým tlačidlom myši na svoju webovú stránku, vyberte Edit Bindings > Add a vytvorte HTTPS Binding na porte 443. Od vytvorenia CSR až po overenie inštalácie celý proces trvá v väčšine prostredí Windows Server approximately 15 minút. Tento sprievodca vysvetľuje každý krok so snímkami obrazovky a úplne pokrýva najčastejšie chyby aj konfiguráciu presmerovania z HTTP na HTTPS.

Čo je potrebné pripraviť pred inštaláciou SSL na IIS

Pred otvorením IIS Managera sa uistite, že máte pripravené všetky nasledujúce položky. Ak niektorá z nich chýba, môžete sa zaseknúť uprostred procesu inštalácie.

Krok 1 — Výber správneho SSL certifikátu

SSL certifikáty nie sú riešením, ktoré by vyhovovalo každému. Typ, ktorý potrebujete, závisí od počtu domén, ktoré chcete zabezpečiť, a od úrovne overenia identity, ktorú vaši používatelia očakávajú.

Pre poskytovateľov hostingu a predajcov domén je Wildcard SSL zvyčajne najpraktickejšou voľbou — jeden certifikát pokryje všetky subdomény a nie je potrebné obnovovať každú zvlášť.

Krok 2 — Otvorenie IIS Managera

Na Windows Serveri stlačte Win + R, napíšte inetmgr a stlačte Enter. Alternatívne vyhľadajte "IIS" v ponuke Štart a vyberte Internet Information Services (IIS) Manager.

Krok 3 — Otvorenie Server Certificates

V ľavom paneli IIS Managera kliknite na názov svojho servera. V centrálnom hlavnom paneli nájdite ikonu "Server Certificates" a dvakrát na ňu kliknite.

Krok 4 — Vytvorenie CSR a nahratie súboru certifikátu

Ak ste ešte nevytvorili CSR, dokončite tento krok pred nahratím súboru certifikátu.

Ako vytvoriť CSR

1. Kliknite na "Create Certificate Request…" v paneli Actions.
2. Vyplňte polia Distinguished Name — Common Name musí presne zodpovedať názvu domény, ktorú zabezpečujete.
3. Nastavte dĺžku kľúča na 2048 (minimum) alebo 4096 pre silnejšie šifrovanie.
4. Uložte súbor .txt — jeho obsah budete musieť vložiť do objednávkového formulára CA.

Po vydaní certifikátu CA sa vráťte k tomuto kroku.

Inštalácia certifikátu — Complete Certificate Request

Kliknite na "Complete Certificate Request…" v paneli Actions, čím otvoríte sprievodcu inštaláciou.

Ak prechádzate z cPanela, Pleska alebo Linux servera na IIS: nemôžete priamo importovať existujúci certifikát do IIS. Najprv preveďte certifikát do formátu .pfx (PKCS#12) pomocou príkazu OpenSSL alebo online prevodníka PEM→PFX, a potom použite Server Certificates → Import v IIS. Príkaz OpenSSL je:

Krok 5 — Výber súboru certifikátu a zadanie Friendly Name

Otvorí sa okno "Specify Certificate Authority Response". Vyplňte tri polia nasledovne:

Po vyplnení všetkých polí kliknite na "OK". Certifikát je teraz nahraný na server. Zatiaľ neobsluhuje HTTPS prevádzku — to sa stane v nasledujúcom kroku.

Krok 6 — Vytvorenie HTTPS Bindingu na porte 443

Certifikát je nainštalovaný, ale IIS ešte nevie, ktorá webová stránka ho má používať. Musíte vytvoriť Binding, ktorý prepojí port 443 s vašou webovou stránkou a certifikátom.

Kliknite pravým tlačidlom myši na svoju webovú stránku v ľavom paneli a kliknite na "Edit Bindings…". V okne Site Bindings kliknite na "Add".

Kliknutím na "OK" uložte nastavenia. Vaša webová stránka je teraz dostupná cez HTTPS.

Čo je SNI a kedy ho treba aktivovať?

SNI (Server Name Indication) je rozšírenie TLS, ktoré umožňuje jednej IP adrese obsluhovať viacero SSL certifikátov — jeden certifikát na každý hostname. Bez SNI môže IIS obsluhovať iba jeden certifikát na IP adresu bez ohľadu na hostname.

Aktivujte SNI v nasledujúcich prípadoch: (a) prevádzkujete viacero HTTPS stránok na jednej IP adrese servera, alebo (b) váš server sa nachádza za zdieľaným vyvažovačom záťaže. IIS 7.5 a staršie verzie nepodporujú SNI — pre každú doménu je potrebná samostatná IP. IIS 8 a novšie verzie podporujú SNI natívne.

Krok 7 — Presmerovanie z HTTP na HTTPS

Pridanie HTTPS Bindingu automaticky nepresmeruje http:// prevádzku. Bez presmerovania niektorí návštevníci — a roboty vyhľadávačov — budú naďalej pristupovať k nezašifrovanej verzii vašej stránky.

Presmerovanie s modulom URL Rewrite pre IIS (Odporúčané)

1. Stiahnite a nainštalujte modul URL Rewrite od Microsoftu (zadarmo, cez Web Platform Installer alebo priamym stiahnutím).
2. Vyberte svoju stránku v IIS Manageri a dvakrát kliknite na "URL Rewrite".
3. Vyberte "Add Rule(s)" → "Blank Rule". Pomenujte pravidlo "HTTP to HTTPS".
4. Match URL: Pattern = .*
5. Pridajte podmienku: {HTTPS} zodpovedá vzoru "^OFF$".
6. Akcia: Presmerujte na https://{HTTP_HOST}/{R:0}, Typ presmerovania: Trvalé (301).

Prečo je to dôležité pre SEO a dôveru používateľov: Google používa HTTPS ako signál hodnotenia od roku 2014. Konkrétnejšie, Chrome a Edge označujú každú HTTP stránku ako 'Nie je bezpečná' — to narúša dôveru používateľov a zvyšuje mieru odchodov; oba faktory sú nepriamymi negatívami pre SEO. Presmerovanie 301 zároveň prenáša link equity z HTTP URL adries na verziu HTTPS.

Krok 8 — Overenie inštalácie SSL

Nepredpokladajte, že všetko funguje — overte to. Vykonajte tieto tri kontroly pred tým, ako budete inštaláciu považovať za dokončenú:

• Ikona zámku v prehliadači: Otvorte https://www.priklad.sk v Chrome alebo Edge. Ikona zámku v paneli adresy potvrdzuje, že HTTPS je aktívne.
• SSL Checker: Použite online nástroj na kontrolu SSL na overenie reťazca certifikátov, dátumu vypršania platnosti a vydavateľa.
• SSL Labs test: Prejdite na ssllabs.com/ssltest a zadajte názov svojej domény. Cieľte na hodnotenie A alebo A+ — nižšie hodnotenie zvyčajne poukazuje na problém s konfiguráciou, ktorý je potrebné vyriešiť.