IIS’de PFX Dosyası Nasıl İçeri ve Dışarı Aktarılır

Windows sunucuları SSL sertifika dosyasını (genel anahtar) ve ilişkili özel anahtar dosyasını PFX biçiminde depolar. Bir SSL sertifikasının çalışması için hem genel hem de özel anahtarlara ihtiyacınız vardır. SSL sunucu güvenlik sertifikalarını bir sunucudan diğerine aktarmanız gerekiyorsa, bir .pfx yedeği oluşturmanız gerekir.

Bu kılavuz, IIS’de bir PFX dosyasının nasıl içe ve dışa aktarılacağını açıklamaktadır. PFX dosyasını IIS’ye eklemeden önce SSL sertifikasını IIS’ye yüklemeniz gerektiğini lütfen unutmayın.

Ama önce, bir PFX dosyasının ne olduğunu ve neden buna ihtiyacınız olduğunu görelim?

PFX dosyası nedir?

PKCS#12 veya PFX formatı, sunucu sertifikasını, ara sertifikaları ve özel anahtarı tek bir şifrelenebilir dosyada saklamak için kullanılan ikili bir formattır. PFX dosyaları genellikle .pfx ve .p12 uzantılarıyla bulunur. PFX dosyaları genellikle Windows ve macOS makinelerinde sertifikaları ve özel anahtarları içe ve dışa aktarmak için kullanılır.

Artık PFX dosyalarının ne olduğunu bildiğinize göre, bunları IIS’ye aktarmanın zamanı geldi.

PFX dosyanızı hazırlayın

CA gerekli tüm dosyaları size e-posta yoluyla gönderdikten sonra, ZIP arşivini indirmeniz ve içeriğini makinenize çıkarmanız gerekir. CA’nıza ve satıcınıza bağlı olarak, dosyaları istediğiniz formatta indirme seçeneğiniz olabilir. CA tarafından sağlanan dosyalar PFX formatında değilse, bunları dönüştürmek için çevrimiçi bir araç kullanabilirsiniz.

IIS’de PFX Dosyası Nasıl Dışa Aktarılır?

1. Başlat menüsünden MMC yazın ve Tamam‘ı tıklatın
2. Kullanıcı Hesabı Denetimi penceresinde Evet‘i tıklatın
3. Konsol penceresinde, üstteki menüde Dosya > Ek Bileşen Ekle/Kaldır‘ı tıklatın.
4. Ek Bileşenler Ekle veya Kaldır penceresinde, Kullanılabilir ek bileşenler altında Sertifikalar ‘ı ve ardından Ekle’yi tıklatın.
5. Sertifikalar ek bileşen penceresinde Bilgisayar hesabını seçin ve ardından İleri‘ye tıklayın.
6. Bilgisayar Seç penceresinde, Yerel bilgisayar: (bu konsolun çalıştığı bilgisayar) seçeneğini seçin ve ardından Son‘a tıklayın.
7. Ek Bileşen Ekle veya Kaldır penceresinde Tamam‘ı tıklatın.
8. Konsol penceresinden, Konsol Kök klasöründen Sertifikalar (Yerel Bilgisayar) öğesini genişletin (sertifika dosyası Kişisel veya Web Hosting klasöründe olacaktır).
9. Dışa aktarmak istediğiniz sertifika dosyasına sağ tıklayın ve ardından Tüm Görevler > Dışa Aktar’a tıklayın
10. Sertifika Verme Sihirbazına Hoş Geldiniz sayfasında İleri‘yi tıklatın.
11. Özel Anahtarı Dışa Aktar sayfasından Evet‘i seçip özel anahtarı dışa aktarın ve ardından İleri‘ye tıklayın.
12. Dosya Biçimini Dışa Aktar sayfasında, Kişisel Bilgi Değişimi‘ni seçin, Mümkünse sertifika yolundaki tüm sertifikaları dahil et’i seçin ve ardından İleri‘yi tıklatın.
13. Güvenlik penceresinde bir parola girin ve İleri‘ye tıklayın
14. Sertifikayı dışa aktarmak istediğiniz dosyanın konumuna göz atın ve İleri düğmesine basın.
15. Sertifika Verme Sihirbazını Tamamlama sayfasında, ayarların doğru olduğunu iki kez kontrol edin ve ardından Son‘a tıklayın.

“Dışa aktarma başarılı oldu” mesajını görmelisiniz.

IIS’de PFX Dosyası Nasıl İçe Aktarılır?

1. Başlat menüsünden MMC yazın ve Tamam‘ı tıklatın
2. Kullanıcı Hesabı Denetimi penceresinde Evet‘i tıklatın
3. Konsol penceresinde, üstteki menüde Dosya > Ek Bileşen Ekle/Kaldır‘ı tıklatın.
4. Ek Bileşenler Ekle veya Kaldır penceresinde, Kullanılabilir ek bileşenler altında Sertifikalar ‘ı ve ardından Ekle’yi tıklatın.
5. Sertifikalar ek bileşen penceresinde Bilgisayar hesabını seçin ve ardından İleri‘ye tıklayın.
6. Bilgisayar Seç penceresinde, Yerel bilgisayar: (bu konsolun çalıştığı bilgisayar) seçeneğini seçin ve ardından Son‘a tıklayın.
7. Ek Bileşen Ekle veya Kaldır penceresinde Tamam‘ı tıklatın.
8. Konsol penceresinden, Konsol Kök klasöründen Sertifikalar (Yerel Bilgisayar) öğesini genişletin (sertifika dosyası Kişisel veya Web Hosting klasöründe olacaktır).
9. İçe aktarmak istediğiniz sertifika dosyasına sağ tıklayın ve ardından Tüm Görevler > İçe Aktar’a tıklayın
10. Sertifika Alma Sihirbazına Hoş Geldiniz sayfasında İleri‘yi tıklatın.
11. Birincil SSL sertifikasını PFX dosyasından içe aktarmak için talimatları izleyin
12. Sertifika Deposu sayfasında, Sertifika türüne göre sertifika deposunu otomatik olarak seç seçeneğini belirleyin.
13. Ayarlarınızı iki kez kontrol edin ve ardından Son‘a tıklayın

“İçe aktarma başarılı oldu” mesajını görmelisiniz.

SSL Sertifikası Nasıl Etkinleştirilir (HTTPS için bağlama yok)?

1. Başlat menüsünden Yönetimsel Araçlar‘ı arayın, açın ve Internet Information Services (IIS) Yöneticisi‘ne çift tıklayın.
2. Bağlantılar altında, sunucunuzun adını genişletin, Siteler‘i genişletin ve ardından şifrelemek istediğiniz siteye tıklayın.
3. Eylemler menüsünde, Siteyi Düzenle altında Bağlamalar‘a tıklayın.
4. Site Bağları penceresinde Ekle‘ye tıklayın.
5. Site Bağlantısı Ekle penceresinde, açılır listelerden şunu seçin: HTTPS, Tümü Atanmamış ve 443 numaralı bağlantı noktasını girin.
6. SSL sertifikası açılır listesinden içe aktarmak istediğiniz sertifikayı seçin
7. Tamam ‘a tıklayın ve IIS sunucunuzu yeniden başlatın

SSL sertifikası nasıl etkinleştirilir (HTTPS’yi bağlar)?

1. Başlat menüsünden Yönetimsel Araçlar‘ı arayın, açın ve Internet Information Services (IIS) Yöneticisi‘ne çift tıklayın.
2. Bağlantılar altında, sunucunuzun adını genişletin, Siteler‘i genişletin ve ardından şifrelemek istediğiniz siteye tıklayın.
3. Eylemler menüsünde, Siteyi Düzenle altında Bağlamalar‘a tıklayın.
4. Site Bağlamaları penceresinde, https için bağlama seçin ve ardından Düzenle‘ye tıklayın.
5. IP adresi açılır listesinden TÜMÜ Atanmamış öğesini seçin. Bağlantı noktası için 443 girin. SNI (Sunucu Adı Göstergesi) kullanıyorsanız, güvence altına aldığınız ana bilgisayar adını girin. SSL Sertifikası, açılır listesinden içe aktardığınız sertifikayı seçin.
6. Tamam’a tıklayın ve IIS sunucunuzu yeniden başlatın.