Как установить сертификат на IIS?

Question

[Andrey Shirobokov]

Добрый день!
Недавно впервые приобрел сертификат DomainSSL на REG.RU. Пришло письмо от REG.RU вида:

Здравствуйте!
Вас приветствует Регистратор доменных имён REG.RU!
Внимательно прочитайте указанную ниже информацию. В письме содержится данные, который используется для установки SSL-сертификата на хостинг для вашего домена.

Ваш SSL-сертификат предоставлен ниже
-----BEGIN CERTIFICATE-----
// много букв 1
-----END CERTIFICATE-----

Корневой сертификат
-----BEGIN CERTIFICATE-----
// много букв 2
-----END CERTIFICATE-----

Промежуточный сертификат
-----BEGIN CERTIFICATE-----
// много букв 3
-----END CERTIFICATE-----

Однако ни техподдержка REG.RU, ни FAQ на REG.RU не дают информации как этот сертификат установить.

Пытался нагуглить решение, но ничего не помогает:

Сохранил каждый сертификат в отдельный файл от "-----BEGIN CERTIFICATE-----" до "-----END CERTIFICATE-----" включительно и пользовался инструкцией на https://ru.godaddy.com/help/ustanovka-ssl-sertifik... Однако непонятно что делать с корневым сертификатом. Если устанавливаю только промежуточный и SSL сертификаты (по инструкции указанной выше), то сертификат из диспетчера IIS исчезает после обновления списка сертификатов. При этом возникает ощущение, что промежуточный сертификат не импортировался вообще.

Находил аналогичные инструкции однако всё заканчивается аналогично (выбрать сертификат для https не удается).

Ткните, пожалуйста, пальцем, что я делаю не так и куда копать? Сам даже не знаю что именно надо искать.

Answer 1

[Andrey Shirobokov]

Все оказалось очень прозаично: данные из письмо (конкретно - SSL сертификат) надо было конвертировать из PEM в PFX сертификат. Например, через https://ssl4less.ru/ssl-tools/convert-certificate.html. Полученный PFX сертификат можно импортировать в IIS.

PS: Приватный ключ создавался при создании запроса на сертификат

Answer 2

[Дмитрий]

Ответов нет, а я не спец по таким вопросам, но как раз в год устанавливающий SSL-сертификат на свой сайт могу сказать, что присланный сертификат надо устанавливать пунктом "Запрос установки сертификата" (Complete Sertificate Request) в разделе "Сертификаты сервера" (Server Sertificates). Правда, почему у вас 3 сертификата не понятно. Попробуйте каждый по очереди.

После установки можно проверить: https://www.ssllabs.com/ssltest/index.html

Comments

[Andrey Shirobokov]

Все оказалось очень прозаично: данные из письмо (конкретно - SSL сертификат) надо было конвертировать из PEM в PFX сертификат. Например, через https://ssl4less.ru/ssl-tools/convert-certificate.html. Полученный PFX сертификат можно импортировать в IIS.

PS: Приватный ключ создавался при создании запроса на сертификат