Installieren Sie ein SSL-Zertifikat unter Windowsist ein wichtiger schritt, um maximale sicherheit der verbindungen zu gewährleistenHTTPSund den Datenaustausch zu schützen. Dieses Verfahren gewährleistet das ordnungsgemäße Funktionieren von Webdiensten und Geschäftsanwendungen gemäß den Richtlinien vonmicrosoft Security.
1. SSL-Zertifikat herunterladen
Der erste Schritt besteht darin, die digitale Zertifikatsdatei zu erhalten. Diese Datei (oft im Format)oder.crtin der regel freigegeben durchZertifizierungsstelle (CA)dem sie anvertraut sind, oder direkt vom serveradministrator oder dem hosting-provider.
2. Starten der Microsoft Management Console (MMC)
Um lokale Zertifikate zu verwalten, verwenden wir ein Systemtool. Rechtsklick auf den ButtonBeginnwindows und SelectAusführenIm Textfeld Typmmcund auszeichnungenOKum die Management Console zu starten.
Falls erforderlichUser Account Control (UAC), bestätigen durch klicken aufJadie für die operation erforderlichen verwaltungsrechte zu gewähren.
3. Fügen Sie das Snap-in von Zertifikaten hinzu
Innerhalb der neu geöffneten MMC-Konsole navigieren Sie im oberen Menü, indem Sie aufDatei, dann wählen sie das elementHinzufügen/Entfernen von Snap-in..(oder keyboard shortcut verwenden)STRG).
In der Liste der Snap-Ins auf der linken Seite, suchen und auswählenBescheinigungenAls nächstes klicken Sie auf den ButtonAddieren >platz in der mitte des fensters.
Das system fragt sie, welche entität dieses snap-in behandeln soll. WählenComputerkontoum sicherzustellen, dass das SSL-Zertifikat für das gesamte Betriebssystem gültig ist und klicken Sie aufKomm schon. Option amLokaler Computerund klicken sie aufEnde.
Sie kehren zum vorherigen Bildschirm zurück. Klicken SieOKum das hinzufügen des snap-ins zur konsole zu bestätigen und das fenster zu schließen.
4. Importieren Sie das vorläufige radikale SSL-Zertifikat
Erweitern Sie an dieser Stelle im linken Navigationsbereich der MMC-Konsole den benannten OrdnerZertifikate (lokaler Computer)durch klicken auf das pfeilsymbol.
Suchen Sie den UnterordnerVertrauenswürdige WurzelzertifizierungsstelleRechtsklicken, auswählenAlle Tätigkeitenim dropdown-menü und dann aufEs ist wichtig...
Es wird sich öffnenZertifikat Import WizardEin nativer Windows-Prozess. Klick einfach aufKomm schonfortzufahren.
Verwenden Sie den ButtonDurchsuchen..um die SSL-Zertifikatsdatei, die Sie unter Punkt 1 heruntergeladen haben, zu finden und auszuwählen, klicken Sie dann aufÖffnen Sie esund dannKomm schon.
Stellen Sie auf dem Zertifikatsarchivbildschirm sicher, dass die Option ausgewählt istPlatzieren Sie alle Zertifikate im folgenden Archivund daß der angegebene pfadVertrauenswürdige WurzelzertifizierungsstelleKlicken Sie aufKomm schonund schließen sie die operation mit einem klick aufEnde.
5. Überprüfen Sie die korrekte SSL-Zertifikatseinfügung
Um sicherzustellen, dass der Vorgang reibungslos verlaufen ist, navigieren Sie innerhalb des OrdnersBescheinigungenunter dem baum platziertVertrauenswürdige Wurzelzertifizierungsstelle: Überprüfen Sie, ob der Name Ihres neu installierten SSL-Zertifikats regelmäßig aufgeführt ist.
Denken Sie daran, dass einige Zertifizierungsbehörden möglicherweise zusätzliche Schritte oder bestimmte Dateiformate erfordern (z. B. Dateien im Format).pfx. Daher laden wir Sie ein, immer zu konsultierenoffizielle Windows Server Richtlinienoder technische Handbücher Ihres Lieferanten. Dieses Handbuch bietet Standard- und generische Methodik, die für die meisten Windows-Betriebssysteme als gültig angesehen wird.
Häufig gestellte Fragen (FAQ) zur Installation von SSL-Zertifikaten
Was ist der Unterschied zwischen einem SSL-Zertifikat für eine Domain und einem Root-Zertifikat?
Ein traditionelles SSL-Zertifikat wird ausgestellt, um Daten zwischen einem Benutzer und einer bestimmten Webdomain zu verschlüsseln. Ein Root-Zertifikat (Root-Zertifikat) wird stattdessen im Betriebssystem installiert, um die Identität der Zertifizierungsstelle (CA) zu erkennen und zu validieren, die es ausstellt. Die Installation des Root-Zertifikats unter Windows stellt sicher, dass das System auf allen Zertifikaten beruht, die von dieser bestimmten CA signiert wurden.
Kann ich ein SSL-Zertifikat unter Windows ohne Administratorrechte installieren?
Nein, zum Hinzufügen eines Zertifikats zur Betriebssystemebene (im Abschnitt „Computerkonto) sind die Administratorrechte erforderlich. Wenn Sie das Zertifikat ausschließlich für das aktuelle Benutzerkonto installieren, ist die Administratorberechtigung möglicherweise nicht erforderlich, aber das Zertifikat funktioniert nur für die Vorgänge, die von diesem bestimmten Benutzer ausgeführt werden.
Wie kann ich das Ablaufdatum des gerade installierten Zertifikats überprüfen?
Gehen Sie über die Microsoft Management Console (MMC) zu dem Ordner, in dem Sie das Zertifikat importiert haben, und doppelklicken Sie auf die Datei. Ein Fenster öffnet sich mit allen technischen Details des SSL-Zertifikats, einschließlich StringGültig vom ... bis ..angabe der genauen Gültigkeitsdauer. Es ist wichtig, das Zertifikat vor Ablauf dieser Frist zu erneuern, um Sicherheitsverletzungen und Systemwarnungen zu vermeiden.
