CSR Maken met IIS (Microsoft)

Deze handleiding helpt u bij gebruik van IIS 5.x, 6.x en met exchange omgevingen.

Bij een SSL certificaat bestelling is een Certificate Signing Request (CSR) nodig. Dit CSR is samen met de Private Key te genereren op de webserver. En is nodig om het SSL specifiek voor uw server geschikt te maken

Stap 1

Ga naar menu Start > (Control Panel >) Administrative Tools en klik op Internet Services Manager (5.x) of Internet Information Services (6.x).

Stap 2

Klik met de rechter muis knop op de website die moet worden beveiligd met het certificaat (doorgaans de Default Web Site) en klik op Properties.

Stap 3

Klik op het Directory Security tabblad en kies voor Server Certificate.

Stap 4

Kies Create a new certificate en klik op Next.

Stap 5

Kies Prepare the request now, but send it later en klik op Next.

Stap 6

Het is handig gebleken om een duidelijk herleidbare naam te geven, bij voorkeur de volledige domein naam. Zo zal de bestel procedure bij ons makkelijker verlopen, en zal voor u het beheer van meerdere SSL certificaten makkelijker zijn. Kies ook voor een Bit Length van tenminste 2048) en klik op Next.

Stap 7

Bij Organization vult u de organisatie- of bedrijfsnaam in, bij Organizational unit geeft u SSL By Nxs Internet op en kiest daarna voor Next.

Stap 8

Bij Common Name dient u de volledige domein naam op te geven. (eventueel inclusief subdomein). Vuist regel hierbij is "welk domein wilt u in kunnen tikken en dan een SSL reactie krijgen" Bijvoorbeeld www.nxs.nl of webmail.nxs.nl. En klik hiernaa op Next.

Stap 9

Vul bij Country, State/Province de Vestigingsland en Provincie in. Geef bij City/locality de Vestigingsplaats van uw bedrijf op. Vervolg door op Next te kliken.

Stap 10

Sla het bestand op een handige locatie op, kies ook hier een handige naam om het bestel proces te versnellen (wij rade aan de volledige domein naam te gebruiken). Klik hierna op Next.

Stap 11

Loop het overzicht van de inhoud van uw CSR goed na om een verkeerd certificaat te voorkomen. Mocht u een fout vinden kunt u door op Back te klikken terug gaan naar de stap waar het fout ging om het te herstellen. Is alles juist dan klikt u Next om verder te gaan.

Stap 12

In het laatste scherm hoeft u niks meer te controleren of op te geven, u kiest hier enkel voor Finish.

Stap 13

Het aangemaakte CSR kan worden geopend in een simpele text editor(bijvoorbeeld Kladblok). Het CSR ziet er ongeveer als volgt uit maar dan langer:

-----BEGIN NEW CERTIFICATE REQUEST-----
HIKHJKBHkjhKJHkjhjkhkjhykKNBKNogtutgfdgvhVJHBGJHgkhnmMNGHhgt HJHIJHihghguhghjkKJkjhkjHjkHJKhKJHJKhKhJHKHjlkkjufytdetrdGFCghyfF
(Nog vele regels extra)
-----END NEW CERTIFICATE REQUEST-----

Dit CSR verstuurt u naar helpdesk@nxs.nl als u al een getekend contract naar ons heeft terug gestuurd. Mocht dit nog niet het geval zijn, dan kunt u via verkoop@nxs.nl een aanvraag doen