Procedură: alocarea (binding) unui certificat SSL/TLS la un site în IIS pe Windows Server

Trebuie să aloci sau să înlocuiești un certificat SSL/TLS pentru un site găzduit în IIS pe Windows Server. Cazuri întâlnite:

  • Site nou → trebuie adăugat binding HTTPS (443) cu certificat

  • Certificat expirat/pe cale să expire → trebuie importat PFX și selectat în binding

  • Migrare site pe alt server → trebuie reimportat certificatul și refăcute binding-urile

  • Mai multe site-uri pe același IP public → trebuie activat SNI și setat Host name corect la fiecare

  • Apar avertismente în browser („Your connection is not private”, nume necorespunzător) → lipsă/greșeală în binding sau lanț de încredere incomplet (intermediate).

Mediu afectat: Windows Server 2012 R2/2016/2019/2022, IIS 8.5–10, certificate PFX/CRT.

[mai mult...]