Installation eines SSL-Zertifikats auf IIS 10 und anderen Versionen

Diese Anleitung zeigt Ihnen, wie Sie ein SSL-Zertifikat auf dem IIS-Microsoft-Server installieren. Am Ende dieser Anleitung werden Sie eine perfekt funktionierende SSL-Installation haben. Wir geben Ihnen auch ein paar Tipps, wo Sie das perfekte SSL-Zertifikat für einen Microsoft IIS-Server kaufen und finden können.

Inhaltsübersicht

1. Erzeugen eines CSR-Codes
2. Schritte vor der Installation
3. Installieren eines SSL-Zertifikats auf IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)
4. Installieren Sie ein SSL-Zertifikat auf IIS 7 (Windows Server 2008 / 2008 R2)
5. Installieren eines SSL-Zertifikats auf IIS 5 & 6 (veraltet)
6. Testen Sie die SSL-Installation
7. Wo kann man ein SSL-Zertifikat für den Microsoft IIS-Server kaufen?

Erzeugen eines CSR-Codes

Bevor Sie das Zertifikat installieren, müssen Sie eine CSR (Certificate Signing Request) für den IIS-Server erstellen.

Sie haben zwei Möglichkeiten:

1. Generieren Sie den CSR automatisch mit unserem CSR-Generator.
   Hinweis: Wenn Sie die CSR nicht in IIS, sondern mit einem externen Tool wie unserem CSR-Generator erstellen, müssen Sie das SSL-Zertifikat zusammen mit dem privaten Schlüssel in das PFX-Format konvertieren. Hier finden Sie eine Anleitung mit detaillierten Anweisungen zum Importieren und Exportieren einer PFX-Datei in IIS.
2. Folgen Sie unserer Anleitung, wie Sie eine CSR auf dem IIS manuell erstellen.

Schritte vor der Installation

Bevor Sie beginnen, sollten Sie herausfinden, wie Ihr Zertifikat ausgestellt wurde.

Entweder Sie:

• Erzeugen Sie die CSR im IIS und erhalten Sie eine .cer- oder .p7b-Datei von der Zertifizierungsstelle (CA) zurück.
• Sie haben die CSR anderswo generiert (z.B. OpenSSL, cPanel oder das CSR-Generator-Tool) und eine .pfx-Datei (Zertifikat + privater Schlüssel) erhalten.

Dieser Unterschied ist wichtig. Verwenden Sie die richtige Methode, je nachdem, was Sie haben.

Installieren eines SSL-Zertifikats auf IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)

IIS 8 und höher haben die gleiche Schnittstelle und den gleichen Prozess. Wenn Sie mit Windows Server 2012, 2016, 2019, 2022 oder 2025 arbeiten, ist dies Ihr Abschnitt.

Option 1 – Wenn Sie die CSR im IIS erstellt haben (Sie haben eine .cer oder .p7b Datei)

Schritt 1: Herunterladen und Extrahieren des Zertifikats

Speichern Sie die Zertifikatsdatei, die Sie von der CA erhalten haben (in der Regel .cer oder .p7b) auf Ihrem Server, Desktop oder in einem beliebigen Ordner.

Schritt 2: Öffnen Sie den IIS Manager

• Drücken Sie Win + R, geben Sie inetmgr ein und drücken Sie Enter
  oder
• Gehen Sie zu Start > Verwaltung > Internet-Informationsdienste (IIS) Manager

Schritt 3: Ausfüllen des Zertifikatsantrags

• Wählen Sie im Fenster Verbindungen (linke Seite) den Namen Ihres Servers
• Doppelklicken Sie im mittleren Fenster auf Serverzertifikate
• Klicken Sie rechts unter Aktionen auf Zertifikatsanforderung abschließen

In dem Popup:

• Dateiname: Durchsuchen Sie Ihre .cer- oder .p7b-Datei und wählen Sie sie aus.
• Freundlicher Name: Geben Sie ihr einen Namen wie Ihredomain.com_2025 (so lässt sie sich später leicht identifizieren)
• Zertifikatspeicher: Wählen Sie Personal
  (Wenn Sie viele Zertifikate in großem Umfang verwalten, können Sie stattdessen Web Hosting verwenden)
• OK anklicken

Wenn Sie die Fehlermeldung „Kann die Zertifikatsanforderung nicht finden…“ erhalten , bedeutet dies, dass das Zertifikat mit keiner ausstehenden CSR auf diesem Server übereinstimmt. Überspringen Sie in diesem Fall diese Methode und fahren Sie mit der .pfx-Methode unten fort.

Schritt 4: Binden Sie das Zertifikat an Ihre Website

Jetzt weisen Sie das Zertifikat einer bestimmten Website zu.

• Erweitern Sie im Fenster Verbindungen die Option Sites
• Klicken Sie auf Ihre Website (z.B. Standard-Website)
• Klicken Sie auf der rechten Seite auf Bindungen…
• Klicken Sie im Fenster Site Bindings auf Hinzufügen

Wählen Sie:

• Typ: HTTPS
• IP-Adresse: All Unassigned oder eine bestimmte IP
• Anschluss: 443
• Hostname: Ihre Domain (z.B. www.example.com)
• Aktivieren Sie die Option „Angabe des Servernamens erforderlich“, wenn Sie mehrere HTTPS-Sites auf einem Server hosten.

Wählen Sie aus der Dropdown-Liste SSL-Zertifikat den soeben hinzugefügten Friendly Name. Klicken Sie auf OK und schließen Sie dann das Bindungsfenster.

Erledigt. IIS beginnt sofort mit der Bereitstellung von HTTPS, ohne dass Sie etwas neu starten müssen.

Option 2 – Wenn Sie eine .pfx-Datei haben (CSR außerhalb von IIS erstellt)

Wenn Ihr Zertifikat aus einem anderen Programm oder System stammt, müssen Sie das .pfx (das Ihr Zertifikat + Ihren privaten Schlüssel enthält) importieren.

Schritt 1: Importieren Sie das Zertifikat

• Öffnen Sie den IIS-Manager → Wählen Sie Ihren Server > Doppelklicken Sie auf Serverzertifikate
• Klicken Sie auf der rechten Seite auf Importieren
• Navigieren Sie zu Ihrer .pfx-Datei und geben Sie das Passwort ein (das Passwort, das Sie beim Exportieren verwendet haben).
• Wählen Sie den persönlichen Speicher und klicken Sie auf OK

Schritt 2: Binden Sie das Zertifikat an Ihre Website

Dieselben Schritte wie oben:

• Gehen Sie zum Bedienfeld Verbindungen > Sites → Wählen Sie Ihre Website
• Klicken Sie im rechten Fensterbereich auf Bindungen…
• Klicken Sie auf Hinzufügen und konfigurieren:
  • Typ: HTTPS
  • Anschluss: 443
  • IP: nach Bedarf
  • Hostname: Ihre Domäne
  • Prüfen Sie die SNI, falls erforderlich.
  • SSL-Zertifikat: Wählen Sie das soeben importierte Zertifikat
• Klicken Sie auf OK und Schließen

Sie sind live auf HTTPS. Kein Neustart erforderlich.

Zwischenzertifikate (optional, aber empfohlen)

Windows erstellt die Zertifikatskette automatisch mit Hilfe des Systemspeichers. Wenn ein Browser jedoch die Fehlermeldung „Unvollständige Kette“ anzeigt, installieren Sie die Zwischenzertifikate manuell:

• Drücken Sie Win + R, geben Sie mmc ein und drücken Sie Enter.
• Navigieren Sie zu Datei > Snap-In hinzufügen/entfernen > Hinzufügen > Zertifikate
• Wählen Sie Computerkonto > Weiter > Fertigstellen > OK
• Navigieren Sie zu Zwischenzertifizierungsstellen > Zertifikate
• Klicken Sie mit der rechten Maustaste, wählen Sie Alle Aufgaben und dann Importieren
• Folgen Sie dem Assistenten und importieren Sie die zwischengeschaltete .crt oder .pem

Installieren Sie ein SSL-Zertifikat auf IIS 7 (Windows Server 2008 / 2008 R2)

Es gelten die gleichen grundlegenden Schritte wie bei IIS 8/10, aber die Schnittstelle ist etwas älter. Wenn Sie eine Fehlermeldung während der vollständigen Zertifikatsanforderung erhalten, ist das die häufigste Lösung:

• Drücken Sie im Bildschirm Serverzertifikate die Taste F5, um das Zertifikat zu aktualisieren; möglicherweise wurde es unbemerkt installiert.
• Wenn es immer noch nicht klappt, importieren Sie stattdessen eine .pfx-Datei, wie in Abschnitt B beschrieben.

Die Bindung des Zertifikats an Ihre Website ist identisch:

Navigieren Sie zu Sites > Ihre Site > Bindungen > HTTPS hinzufügen und wählen Sie das Zertifikat.

Installieren eines SSL-Zertifikats auf IIS 5 & 6 (veraltet)

Diese Versionen sind vollständig veraltet. Verwenden Sie diesen Abschnitt nur, wenn Sie auf eine veraltete Infrastruktur angewiesen sind.

Schritte:

1. Gehen Sie zu Start > Verwaltung > Internet-Informationsdienste (IIS) Manager
2. Klicken Sie mit der rechten Maustaste auf Ihre Website > Eigenschaften > Registerkarte Verzeichnissicherheit
3. Klicken Sie auf Server-Zertifikat
4. Wählen Sie Bearbeite die ausstehende Anfrage
5. Suchen Sie Ihre .cer-Datei und schließen Sie den Assistenten ab
6. Starten Sie Ihre Website neu

Wenn die Zwischenprodukte nicht vertrauenswürdig sind, importieren Sie sie manuell über die MMC (wie oben beschrieben).

Testen Sie die SSL-Installation

Nach der Installation ist es wichtig, Ihr SSL-Zertifikat auf mögliche Fehler und Schwachstellen zu überprüfen. Sie können eines dieser SSL-Tools verwenden, um sofortige Berichte über den Zustand Ihres SSL zu erhalten.

Wo kann man ein SSL-Zertifikat für den Microsoft IIS-Server kaufen?

SSL Dragon ist Ihre zentrale Anlaufstelle für alle Ihre SSL-Anforderungen. Wir sind Partner der beliebtesten Zertifizierungsstellen auf dem Markt und bieten unglaublich niedrige Preise für die gesamte Palette der SSL-Produkte.

Alle unsere Zertifikate sind mit dem Microsoft IIS kompatibel. Ganz gleich, ob Sie eine Website oder Ihre E-Mail-Korrespondenz absichern wollen, wir haben das Richtige für Sie.

Mit Hilfe unseres praktischen SSL-Assistenten und Zertifikatsfilters können Sie das perfekte SSL-Zertifikat für Ihr Projekt und Ihr Budget finden. Das erste Tool bietet eine schnelle und sehr genaue Möglichkeit, das richtige SSL für Sie zu finden, während Sie mit dem zweiten Tool verschiedene Zertifikate nach Preis, Validierung und Funktionen sortieren und vergleichen können.

Wenn Sie Ungenauigkeiten finden oder Details zu dieser SSL-Installationsanleitung hinzufügen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.