4 manieren om een SSL-certificaat te installeren

2024 Auteur: Gilbert Ryder | [email protected]. Laatst gewijzigd: 2023-12-16 17:38

SSL-certificaten zijn hoe websites en services validatie verdienen voor de codering van de gegevens die tussen hen en hun klanten worden verzonden. Ze kunnen ook worden gebruikt om te verifiëren dat u bent verbonden met de service waarmee u verbinding wilt maken (bijv. meld ik me echt aan bij mijn e-mailprovider of is dit een frauduleuze kloon?). Als u een website of service aanbiedt waarvoor een beveiligde verbinding vereist is, wilt u wellicht een SSL-certificaat installeren om uw betrouwbaarheid te valideren. Lees verder na de sprong om te leren hoe.

Stappen

Methode 1 van 4: Microsoft Internet Information Services (IIS) gebruiken

Stap 1. Genereer een Certificate Signing Request (CSR)

Voordat u een SSL-certificaat kunt kopen en installeren, moet u een CSR op uw server genereren. Dit bestand bevat informatie over uw server en openbare sleutel en is vereist om de persoonlijke sleutel te genereren. U kunt met een paar muisklikken een CSR maken in IIS 8:

Open Serverbeheer.
Klik op Extra en selecteer Internet Information Services (IIS) Manager.
Selecteer het werkstation waarop u het certificaat installeert onder de lijst Verbindingen.
Open het hulpprogramma Servercertificaten.
Klik op de koppeling Certificaataanvraag maken in de rechterbovenhoek, onder de lijst Acties.
Vul de informatie in de wizard Certificaat aanvragen in. U moet uw tweecijferige landcode, de staat of provincie, de plaatsnaam, de volledige bedrijfsnaam, de sectienaam (bijv. IT of Marketing) en de algemene naam (meestal de domeinnaam) invoeren.
Laat de "Cryptografische serviceprovider" op standaard staan.
Stel "Bitlengte" in op "2048".
Geef het certificaataanvraagbestand een naam. De bestandsnaam maakt niet uit, zolang u deze maar kunt vinden tussen uw bestanden.

Stap 2. Bestel uw SSL-certificaat

Er zijn verschillende diensten online die SSL-certificaten aanbieden. Zorg ervoor dat u alleen bij een gerenommeerde service bestelt, aangezien de veiligheid van u en uw klant op het spel staat. Populaire services zijn onder meer DigiCert, Symantec, GlobalSign en meer. De beste service voor u hangt af van uw behoeften (meerdere certificaten, bedrijfsoplossingen, enz.).

U moet uw CSR-bestand uploaden naar de certificaatservice wanneer u het bestelt. Dit wordt gebruikt om het certificaat voor uw server te genereren. Sommige providers laten u de inhoud van het CSR-bestand kopiëren, terwijl andere u het bestand zelf laten uploaden

Stap 3. Download uw certificaten

U moet de tussentijdse certificaten downloaden van de service waar u uw certificaten hebt gekocht. U ontvangt uw Primair Certificaat via e-mail of via het klantengedeelte van de website.

Hernoem het primaire certificaat naar "uwsitenaam.cer"

Stap 4. Open het hulpprogramma Servercertificaten opnieuw in IIS

Klik vanaf hier op de link "Certificaataanvraag voltooien" onder de link "Certificaataanvraag maken" waarop u hebt geklikt om een CSR te genereren.

Stap 5. Blader naar het certificaatbestand

Zodra u het op uw computer hebt gevonden, moet u er een "vriendelijke naam" aan toevoegen, wat de snelle naam is om het certificaat op uw server te identificeren. Bewaar het certificaat in de “Persoonlijke” winkel. Klik op OK om het certificaat te installeren.

Uw certificaat zou op de lijst moeten verschijnen. Als dit niet het geval is, controleert u of u dezelfde server gebruikt waarop u de CSR hebt gegenereerd

Stap 6. Bind het certificaat aan uw website

Nu het certificaat is geïnstalleerd, moet u het binden aan de website die u wilt beschermen. Vouw de map "Sites" in de lijst Verbindingen uit en klik vervolgens op de website.

Klik op de koppeling Bindingen in de lijst Acties.
Klik op de knop Toevoegen in het venster Sitebindingen dat verschijnt.
Selecteer "https" in het vervolgkeuzemenu "Type" en selecteer uw geïnstalleerde certificaat in het vervolgkeuzemenu "SSL-certificaat".
Druk op OK en vervolgens op Sluiten.

Stap 7. Installeer de tussencertificaten

Zoek de tussenliggende certificaten die u hebt gedownload van de certificaataanbieder. Sommige providers bieden meer dan één certificaat dat moet worden geïnstalleerd, terwijl andere er maar één hebben. Kopieer deze certificaten naar een speciale map op uw server.

Nadat de certificaten naar de server zijn gekopieerd, dubbelklikt u erop om de Certificaatdetails te openen.
Klik op het tabblad Algemeen. Klik op de knop "Certificaat installeren" onderaan het venster.
Selecteer "Plaats alle certificaten in de volgende winkel" en blader vervolgens naar de lokale winkel. Het kan worden gevonden door het vakje "Fysieke winkels weergeven" aan te vinken, Tussenliggende certificaten te selecteren en vervolgens op Lokale computer te klikken.

Stap 8. Start IIS opnieuw

Om te beginnen met het distribueren van certificaten, moet u uw IIS-server opnieuw opstarten. Om IIS opnieuw te starten, klikt u op Start en selecteert u vervolgens Uitvoeren. Typ "IISREset" en druk vervolgens op Enter. De opdrachtprompt verschijnt en toont de status van het opnieuw opstarten van IIS.

Stap 9. Test je certificaat. Gebruik verschillende webbrowsers om te testen of uw certificaat goed werkt. Maak verbinding met uw website met behulp van "https://" om de SSL-verbinding te forceren. U zou het hangslotpictogram in uw adresbalk moeten zien, meestal met een groene achtergrond.

Methode 2 van 4: Apache gebruiken

Stap 1. Genereer een Certificate Signing Request (CSR)

Start het hulpprogramma OpenSSL. Dit is meestal te vinden op /usr/local/ssl/bin/
Maak een sleutelpaar door de volgende opdracht in te voeren:
```
openssl genrsa –des3 –uit www.mydomain.com.key 2048
```
Maak een wachtwoordzin. Deze wachtwoordzin moet worden ingevoerd wanneer u uw sleutels gebruikt.
Start het CSR-generatieproces. Voer de volgende opdracht in wanneer u wordt gevraagd om het CSR-bestand te maken:
```
openssl req –nieuwe –sleutel www.mijndomein.com.sleutel –uit www.mijndomein.com.csr
```
Vul de gevraagde gegevens in. U moet uw tweecijferige landcode, de staat of provincie, de plaatsnaam, de volledige bedrijfsnaam, de sectienaam (bijv. IT of Marketing) en de algemene naam (meestal de domeinnaam) invoeren.
Maak het CSR-bestand aan. Nadat de informatie is ingevoerd, voert u de volgende opdracht uit om het CSR-bestand op uw server te genereren:
```
openssl req -noout -text -in www.mijndomein.com.csr
```

Stap 2. Bestel uw SSL-certificaat

U moet uw CSR-bestand uploaden naar de certificaatservice wanneer u het bestelt. Dit wordt gebruikt om het certificaat voor uw server te genereren

Stap 3. Download uw certificaten

U moet de tussentijdse certificaten downloaden van de service waar u uw certificaten hebt gekocht. U ontvangt uw Primair Certificaat via e-mail of via het klantengedeelte van de website. Uw sleutel zou er ongeveer zo uit moeten zien:

Als de certificaten zich in een tekstbestand bevinden, moet u dit wijzigen in een. CRT-bestand voordat u het uploadt
Controleer de sleutels die u downloadt. Er moeten 5 streepjes "-" staan aan weerszijden van de regels BEGIN CERTIFICATE en END CERTIFICATE. Zorg er ook voor dat er geen extra spaties of regeleinden in de sleutel worden ingevoegd.

Stap 4. Upload de certificaten naar uw server

De certificaten moeten in een map worden geplaatst die speciaal is bedoeld voor certificaten en sleutelbestanden. Een voorbeeldlocatie is /usr/local/ssl/crt/. Al uw certificaten moeten in dezelfde map staan.

Stap 5. Open het bestand "httpd.conf" in een teksteditor

Sommige versies van Apache hebben een “ssl.conf”-bestand voor de SSL-certificaten. Bewerk alleen een van de twee als je beide hebt. Voeg de volgende regels toe aan het gedeelte Virtuele host:

SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

Sla de wijzigingen in het bestand op zodra u klaar bent. Upload het bestand indien nodig opnieuw

Stap 6. Start uw server opnieuw op

Nadat het bestand is gewijzigd, kunt u uw SSL-certificaat gaan gebruiken door uw server opnieuw op te starten. De meeste versies kunnen opnieuw worden gestart door de volgende opdrachten in te voeren:

apachectlp stop apachectl begintsl

Stap 7. Test je certificaat. Gebruik verschillende webbrowsers om te testen of uw certificaat goed werkt. Maak verbinding met uw website met behulp van "https://" om de SSL-verbinding te forceren. U zou het hangslotpictogram in uw adresbalk moeten zien, meestal met een groene achtergrond.

Methode 3 van 4: Exchange gebruiken

Stap 1. Genereer een Certificate Signing Request (CSR)

Open de Exchange-beheerconsole. U kunt dit vinden door op Start te klikken, Programma's te klikken, Microsoft Exchange 2010 te selecteren en vervolgens op Exchange Management Console te klikken.
Zodra het programma is geladen, klikt u op de koppeling Databases beheren in het midden van het venster.
Selecteer "Serverconfiguratie". Deze bevindt zich in het linker frame. Klik op de link "Nieuw uitwisselingscertificaat" in de lijst met acties aan de rechterkant van het scherm.
Voer een gedenkwaardige naam in voor het certificaat. Dit is voor uw eigen gemak en referentie, en heeft geen invloed op het certificaat.
Voer uw configuratiegegevens in. Exchange zou automatisch de juiste services moeten selecteren, maar als dit niet het geval is, kunt u ze zelf instellen. Zorg ervoor dat alle services die u wilt beschermen, zijn geselecteerd.
Vul uw organisatiegegevens in. U moet uw tweecijferige landcode, de staat of provincie, de plaatsnaam, de volledige bedrijfsnaam, de sectienaam (bijv. IT of Marketing) en de algemene naam (meestal de domeinnaam) invoeren.
Voer een locatie en naam in voor het CSR-bestand dat wordt gegenereerd. Noteer deze locatie voor het bestelproces van het certificaat.

Stap 2. Bestel uw SSL-certificaat

U moet uw CSR-bestand uploaden naar de certificaatservice wanneer u het bestelt. Dit wordt gebruikt om het certificaat voor uw server te genereren. Sommige providers laten u de inhoud van het CSR-bestand kopiëren, terwijl andere u het bestand zelf laten uploaden

Stap 3. Download uw certificaten

U moet de tussentijdse certificaten downloaden van de service waar u uw certificaten hebt gekocht. U ontvangt uw Primair Certificaat via e-mail of via het klantengedeelte van de website.

Kopieer het certificaatbestand dat u ontvangt naar uw Exchange-server

Stap 4. Installeer het tussencertificaat

In de meeste gevallen kunt u de verstrekte certificaatgegevens naar een tekstdocument kopiëren en opslaan als "intermediate.cer". Open de Microsoft Manage Console (MMC) door op Start te klikken, Uitvoeren te selecteren en vervolgens "mmc" in te typen.

Klik op Bestand en selecteer Module toevoegen/verwijderen.
Klik op Toevoegen, selecteer Certificaten en klik nogmaals op Toevoegen.
Selecteer Computeraccount en klik vervolgens op Volgende. Kies Lokale computer als opslaglocatie. Klik op Voltooien en vervolgens op OK. Hiermee keert u terug naar de MMC.
Selecteer Certificaten in de MMC. Kies "Tussenliggende certificeringsinstanties" en selecteer vervolgens Certificaten.
Klik met de rechtermuisknop op Certificaten, kies Alle taken en kies vervolgens Importeren. Gebruik de wizard om de tussenliggende certificaten te laden die u van uw certificaataanbieder hebt verkregen.

Stap 5. Open het gedeelte "Serverconfiguratie" in de Exchange Management Console

Zie stap 1 voor informatie over het openen ervan. Klik op uw certificaat in het midden van het venster en klik vervolgens op de link "Verzoek in behandeling voltooien" in de lijst Acties.

Blader naar uw primaire certificaatbestand en klik vervolgens op Voltooien. Nadat het certificaat is geladen, klikt u op Voltooien.
Negeer eventuele fouten die aangeven dat het proces is mislukt; dit is een veelvoorkomende bug.

Stap 6. Schakel het certificaat in

Nadat het certificaat is geïnstalleerd, klikt u op de link "Services toewijzen aan certificaat" onderaan de lijst met acties.

Selecteer uw server in de lijst die verschijnt en klik op Volgende.
Selecteer welke services u wilt beveiligen met het certificaat. Klik op Volgende, vervolgens op Toewijzen en vervolgens op Voltooien.

Methode 4 van 4: cPanel gebruiken

Stap 1. Genereer een Certificate Signing Request (CSR)

Log in op cPanel. Open het configuratiescherm en zoek naar de SSL/TLS Manager.
Klik op de koppelingen 'Uw privésleutels genereren, bekijken, uploaden of verwijderen'.
Scrol omlaag naar het gedeelte 'Een nieuwe sleutel genereren'. Voer uw domeinnaam in of selecteer deze in het vervolgkeuzemenu. Selecteer 2048 voor "Sleutelgrootte". Klik op de knop Genereer.
Klik op "Terug naar SSL-beheer". Selecteer in het hoofdmenu de link "Ondertekeningsverzoeken voor SSL-certificaten genereren, bekijken of verwijderen".
Voer de gegevens van uw organisatie in. U moet uw tweecijferige landcode, de staat of provincie, de plaatsnaam, de volledige bedrijfsnaam, de sectienaam (bijv. IT of Marketing) en de algemene naam (meestal de domeinnaam) invoeren.
Klik op de knop Genereer. Uw CSR wordt weergegeven. U kunt dit kopiëren en invoeren in uw certificeringsbestelformulier. Als de service de CSR als bestand vereist, kopieert u de tekst naar een teksteditor en slaat u deze op als een. CSR-bestand.

Stap 2. Bestel uw SSL-certificaat

U moet uw CSR-bestand uploaden naar de certificaatservice wanneer u het bestelt. Dit wordt gebruikt om het certificaat voor uw server te genereren. Sommige providers laten u de inhoud van het CSR-bestand kopiëren, terwijl andere u het bestand zelf laten uploaden

Stap 3. Download uw certificaten

U moet de tussentijdse certificaten downloaden van de service waar u uw certificaten hebt gekocht. U ontvangt uw Primair Certificaat via e-mail of via het klantengedeelte van de website.

Stap 4. Open opnieuw het SSL Manager menu in cPanel

Klik op de link "SSL-certificaten genereren, bekijken, uploaden of verwijderen". Klik op de knop Uploaden om te bladeren naar het certificaat dat u van de certificaataanbieder hebt ontvangen. Als het certificaat als tekst is geleverd, plakt u het in het vak in de browser.

Stap 5. Klik op de link "SSL-certificaat installeren"

Hiermee wordt de installatie van het SSL-certificaat voltooid. Uw server wordt opnieuw opgestart en uw certificaat wordt gedistribueerd.

Stap 6. Test je certificaat. Gebruik verschillende webbrowsers om te testen of uw certificaat goed werkt. Maak verbinding met uw website met behulp van "https://" om de SSL-verbinding te forceren. U zou het hangslotpictogram in uw adresbalk moeten zien, meestal met een groene achtergrond.