كيفية تثبيت شهادة SSL على IIS 10 والإصدارات الأخرى

سيوضح لك هذا الدليل كيفية تثبيت شهادة SSL على خادم IIS Microsoft. بنهاية هذا الدليل، سيكون لديك تثبيت SSL يعمل بشكل مثالي. سنقدم لك أيضًا بعض النصائح حول مكان الشراء وكيفية العثور على شهادة SSL المثالية لخادم Microsoft IIS.

جدول المحتويات

1. إنشاء رمز المسؤولية الاجتماعية للشركات
2. خطوات ما قبل التثبيت
3. تثبيت شهادة SSL على IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)
4. تثبيت شهادة SSL على IIS 7 (Windows Server 2008 / 2008 R2)
5. تثبيت شهادة SSL على IIS 5 و 6 (تم إهمالها)
6. اختبار تثبيت SSL
7. من أين تشتري شهادة SSL لخادم Microsoft IIS؟

إنشاء رمز المسؤولية الاجتماعية للشركات

قبل تثبيت الشهادة، تحتاج إلى إنشاء CSR (طلب توقيع الشهادة) لخادم IIS.

لديك خياران:

1. قم بإنشاء CSR تلقائياً باستخدام مُنشئ CSR الخاص بنا.
   ملاحظة: إذا لم تقم بإنشاء المسؤولية الاجتماعية للشركات في IIS، ولكن عبر أداة خارجية مثل مُنشئ المسؤولية الاجتماعية للشركات الخاص بنا، فستحتاج إلى تحويل شهادة SSL مع المفتاح الخاص إلى تنسيق PFX. فيما يلي دليل يحتوي على تعليمات مفصلة حول كيفية استيراد ملف PFX وتصديره في IIS.
2. اتبع البرنامج التعليمي الخاص بنا حول كيفية إنشاء CSR على IIS يدويًا.

خطوات ما قبل التثبيت

قبل أن تبدأ، اكتشف كيف تم إصدار شهادتك.

إما أن

• قم بإنشاء CSR في IIS واسترجع ملف .cer أو .p7b من المرجع المصدق (CA)
• أنشأت CSR في مكان آخر (مثل OpenSSL أو cPanel أو أداة إنشاء CSR) واستلمت ملف .pfx (شهادة + مفتاح خاص)

هذا الاختلاف مهم. استخدم الطريقة الصحيحة أدناه بناءً على ما لديك.

تثبيت شهادة SSL على IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)

يحتوي IIS 8 والإصدارات الأحدث على نفس الواجهة والعملية. إذا كنت تستخدم ويندوز سيرفر 2012 أو 2016 أو 2019 أو 2022 أو 2025، فهذا هو القسم الخاص بك.

الخيار 1 – إذا قمت بإنشاء CSR في IIS (لديك ملف .cer أو .p7b)

الخطوة 1: تنزيل الشهادة واستخراجها

احفظ ملف الشهادة الذي حصلت عليه من المرجع المصدق (عادةً ما يكون .cer أو .p7b) على الخادم أو سطح المكتب أو أي مجلد.

الخطوة 2: افتح مدير IIS Manager

• اضغط على Win + R ثم اكتب Inetmgr واضغط على Enter
  أو
• اذهب إلى ابدأ > أدوات إدارية > مدير خدمات معلومات الإنترنت (IIS)

الخطوة 3: أكمل طلب الشهادة

• في لوحة الاتصالات (الجانب الأيسر)، حدد اسم الخادم الخاص بك
• في اللوحة المركزية، انقر نقرًا مزدوجًا فوق شهادات الخادم
• على اليمين، تحت الإجراءات، انقر فوق إكمال طلب الشهادة

في النافذة المنبثقة:

• اسم الملف: تصفح وحدد ملف .cer أو .p7b
• اسم مألوف: أطلق عليه اسمًا مثل yourdomain.com_2025 (يسهل التعرف عليه لاحقًا)
• مخزن الشهادات: اختر
  الشخصي(إذا كنت تدير العديد من الشهادات على نطاق واسع، يمكنك استخدام استضافة الويب بدلاً من ذلك)
• انقر فوق موافق

إذا ظهرت لك رسالة خطأ تقول “لا يمكن العثور على طلب الشهادة…”، فهذا يعني أن الشهادة لا تتطابق مع أي شهادة CSR معلقة على هذا الخادم. في هذه الحالة، تخطى هذه الطريقة وانتقل إلى طريقة .pfx أدناه.

الخطوة 4: اربط الشهادة بموقعك

ستقوم الآن بتعيين الشهادة إلى موقع ويب محدد.

• في لوحة الاتصالات، وسّع المواقع
• انقر فوق موقع الويب الخاص بك (على سبيل المثال، موقع الويب الافتراضي)
• على اليمين، انقر فوق الروابط…
• في نافذة روابط الموقع، انقر فوق إضافة

اختر:

• النوع: HTTPS
• عنوان IP: All Unassigned أو عنوان IP محدد
• المنفذ: 443
• اسم المضيف: نطاقك (على سبيل المثال، www.example.com)
• حدد “طلب بيان اسم الخادم” إذا كنت تستضيف عدة مواقع HTTPS على خادم واحد

من القائمة المنسدلة شهادة SSL، حدد الاسم المألوف الذي أضفته للتو. انقر فوق موافق، ثم أغلق نافذة الارتباطات.

تم الأمر. يبدأ IIS في عرض HTTPS على الفور، دون الحاجة إلى إعادة تشغيل أي شيء.

الخيار 2 – إذا كان لديك ملف .pfx (CSR تم إنشاؤه خارج IIS)

إذا جاءت شهادتك من أداة أو نظام آخر، فيجب عليك استيراد .pf x (الذي يتضمن شهادتك + المفتاح الخاص).

الخطوة 1: استيراد الشهادة

• افتح إدارة IIS Manager → حدد الخادم الخاص بك > انقر نقرًا مزدوجًا فوق شهادات الخادم
• على اليمين، انقر فوق استيراد
• استعرض إلى ملف .pfx الخاص بك وأدخل كلمة المرور (المستخدمة عند تصديره)
• اختر المتجر الشخصي وانقر فوق موافق

الخطوة 2: ربط الشهادة بموقعك الإلكتروني

نفس الخطوات المذكورة أعلاه:

• انتقل إلى لوحة الاتصالات > المواقع المواقع → حدد موقعك على الويب
• في الجزء الأيمن انقر فوق روابط…
• انقر فوق إضافة وتهيئة:
  • النوع: HTTPS
  • المنفذ: 443
  • IP: حسب الحاجة
  • اسم المضيف: نطاقك
  • تحقق من SNI إذا لزم الأمر
  • شهادة SSL: اختر الشهادة التي قمت باستيرادها للتو
• انقر فوق موافق وأغلق

أنت على اتصال مباشر بـ HTTPS. لا حاجة لإعادة التشغيل.

الشهادات المتوسطة (اختيارية ولكن يوصى بها)

يقوم Windows ببناء سلسلة الشهادات تلقائياً باستخدام مخزن النظام. ولكن إذا أظهر المتصفح خطأ “سلسلة غير مكتملة” ، فقم بتثبيت الوسيطة يدوياً:

• اضغط على Win + R، واكتب mmc، واضغط على Enter
• انتقل إلى ملف > إضافة/إزالة أداة إضافية > إضافة > شهادات
• اختر حساب الكمبيوتر > التالي > إنهاء > موافق
• التنقل إلى المراجع المصدقة الوسيطة > الشهادات
• انقر بزر الماوس الأيمن، وحدد جميع المهام ثم استيراد
• اتبع المعالج وقم باستيراد ملف .crt أو .pem الوسيط

تثبيت شهادة SSL على IIS 7 (Windows Server 2008 / 2008 R2)

تنطبق نفس الخطوات الأساسية مثل IIS 8/10، ولكن الواجهة أقدم قليلاً. إذا حصلت على خطأ أثناء إكمال طلب الشهادة، فإن الإصلاح الأكثر شيوعًا:

• اضغط على F5 في شاشة شهادات الخادم للتحديث؛ قد تكون الشهادة قد تم تثبيتها في صمت.
• إذا استمر الفشل، قم باستيراد .pfx بدلاً من ذلك، كما في القسم ب.

ربط الشهادة بموقعك متطابق:

انتقل إلى المواقع > موقعك > الروابط > إضافة HTTPS واختر الشهادة.

تثبيت شهادة SSL على IIS 5 و 6 (تم إهمالها)

هذه الإصدارات مهملة بالكامل. استخدم هذا القسم فقط إذا كنت عالقًا في بنية تحتية قديمة.

الخطوات:

1. اذهب إلى ابدأ > أدوات إدارية > مدير خدمات معلومات الإنترنت (IIS)
2. انقر بزر الفأرة الأيمن فوق موقعك > خصائص > علامة التبويب أمان الدليل علامة التبويب الدليل الأمني
3. انقر فوق شهادة الخادم
4. اختر معالجة الطلب المعلق
5. حدد موقع ملف .cer وأكمل المعالج
6. إعادة تشغيل موقعك

إذا لم تكن الوسائط غير موثوق بها، قم باستيرادها يدويًا عبر MMC (نفس ما ورد أعلاه).

اختبار تثبيت SSL

بعد التثبيت، من المهم فحص شهادة SSL الخاصة بك بحثاً عن الأخطاء والثغرات المحتملة. يمكنك استخدام إحدى أدوات SSL هذه للحصول على تقارير فورية عن حالة SSL الخاص بك.

من أين تشتري شهادة SSL لخادم Microsoft IIS؟

SSL Dragon هو مكانك الشامل لجميع احتياجاتك من SSL. نحن شركاء مع أشهر الجهات المانحة للشهادات في السوق ونقدم أسعاراً منخفضة للغاية عبر مجموعة كاملة من منتجات SSL.

جميع شهاداتنا متوافقة مع Microsoft IIS. سواء كنت ترغب في تأمين موقع إلكتروني أو مراسلاتك عبر البريد الإلكتروني، فنحن نوفر لك كل ما تحتاج إليه.

يمكنك العثور على شهادة SSL المثالية لمشروعك وميزانيتك بمساعدة معالج SSL Wizard وفلتر الشهادات سهل الاستخدام. توفر الأداة الأولى طريقة سريعة ودقيقة للغاية لتحديد SSL المناسب لك، بينما تتيح لك الأداة الثانية فرز ومقارنة الشهادات المختلفة حسب السعر والتحقق من الصحة والميزات.

إذا وجدت أي أخطاء أو كانت لديك تفاصيل تود إضافتها إلى إرشادات تثبيت SSL هذه، فلا تتردد في إرسال ملاحظاتك إلينا على [email protected]. ستكون مساهمتك محل تقدير كبير! شكراً لك.