Microsoft IIS 5, IIS 6, IIS 7 - instrukcja instalacji Intermediate Certificate Authority (CA)

1. Sprawdź jaki typ certyfikatu SSL posiadasz

Każdy certyfikat SSL wymaga instalacji różnych plików Intermediate CA Certificate File (certyfikatów pośrednich), dlatego w zależności od rodzaju posiadanego certyfikatu należy zainstalować odpowiedni dla niego plik Intermediate CA. Jest to niezbędne, aby certyfikat SSL działał poprawnie. Instalacja złego pliku Intermediate CA sprawi, że instalacja nie zostanie ukończona. Aby pobrać Intermediate CA Certificate skorzystaj z Narzędzi SSL24 w sekcji Pobierz Root CA.

2. Pobierz właściwy plik Intermediate CA Certificate dla swojego certyfikatu SSL

Zainstaluj poprawny Intermediate CA Certificate (certyfikat pośredni CA) na swoim serwerze dla Twojego typu certyfikatu SSL. Jest to konieczne aby certyfikat działał poprawnie i aby przeglądarka poprawnie zweryfikowała wystawcę certyfikatu.

3. Utwórz Certificate Snap-in

1. Z Web Serwera wybierz Start > Run.
2. Wpisz MMC i wciśnij Enter.
3. Kliknij OK.
4. Z paska menu konsoli Microsoft Management Console (MMC), wybierz File (w IIS 6.0) lub Console (w IIS 5.0) > Add/Remove Snap-in.
5. Wybierz Add.
6. Z listy snap-ins wybierz Certificates.
7. Wybierz Add.
8. Wybierz Computer Account.
9. Wybierz Next.
10. Wybierz Local Computer.
11. Wybierz Finish.
12. W oknie list snap-in wybierz Close.
13. W oknie Add/Remove Snap-in wybierz OK.

4. Zainstaluj plik Intermediate CA 

1. W lewym panelu rozwiń folder 'Intermediate Certification Authorities'. 
2. Kliknij prawym przyciskiem na folder 'Certificates'.
3. Wybierz All Tasks > Import.
4. W Certificate Import Wizard wybierz Next.
5. Kliknij na Browse i zlokalizuj Intermediate CA Certificate File.
6. Wybierz Next.
7. Wybierz opcję 'Place all certificates in the following store'.
8. Kliknij przycisk Browse i wybierz 'Intermediate Certification Authorities'.
9. Wybierz OK.
10. Wybierz Next.
11. Wybierz Finish.
12. Trzymaj Certificate Snap-in otwartą aby ukończyć krok 5.

5. Wyłącz stary Root CA

Z otwartą MMC i Certificates snap-in wykonaj następujące czynności:

1. Rozwiń folder 'Trusted Root Certification Authorities'. 
2. Kliknij w podfolder 'Certificates'.
3. Zlokalizuj jeden z poniższych certyfikatów:
   dla Thawte: [Issued to: Thawte Primary Root CA Expiration Date:17th July 2036]
   dla Thawte SGC: [Issued to: VeriSign Class 3 Public Primary Certification Authority - G5 Expiration Date: 7/16/2036]
   dla Symantec (VeriSign): [Issued to: VeriSign Class 3 Public Primary Certification Authority - G5 Expiration Date: 7/16/2036]
   dla GeoTrust: [Issued to:  GeoTrust Global CA Valid from: 5/20/2002 to 5/20/2022]
   dla GeoTrust EV: [Issued to: GeoTrust Primary Certification AuthorityExpiration Date: 7/16/2036]
   dla RapidSSL: [Issued to: GeoTrust Global CA Valid from: 5/20/2002 to 5/20/2022]
   - jeśli certyfikat nie jest obecny zignoruj poniższe kroki.
4. Kliknij prawym przyciskiem na certyfikat 'Primary Root CA'. 
5. Wybierz Properties.
6. W sekcji Certificate purposes wybierz 'Disable all purposes for this certificate'.
7. Kliknij przycisk OK.
8. Zamknij MMC - nie ma potrzeby, aby zapisywać ustawienia konsoli.