Come posso installare un certificato SSL/TLS nella mia istanza Amazon EC2 Windows in esecuzione su un server IIS?

Risoluzione

Nota: se utilizzi Elastic Load Balancing (ELB), puoi utilizzare un certificato emesso da Amazon da Gestione certificati AWS (ACM).

Per installare un certificato SSL/TLS nell'istanza Windows, completa i passaggi seguenti.

Crea una CSR e richiedi un certificato SSL/TLS

Completa i seguenti passaggi:

1. Scegli Start, quindi scegli Gestione Internet Information Services (IIS).
2. Per Connessioni, seleziona il server in cui desideri installare il certificato.
3. Per IIS, scegli Certificati server.
4. In Azioni, scegli Crea richiesta di certificato.
5. Per Richiedi certificato, configura le seguenti impostazioni:
   In Nome comune, inserisci il nome di dominio completo (FQDN), ad esempio www.example.com.
   In Organizzazione, inserisci il nome dell'azienda.
   (Facoltativo) In Unità organizzativa, inserisci il nome dell'ufficio all'interno dell'organizzazione.
   In Città/località, inserisci la città in cui ha sede legale l'azienda.
   In Stato/provincia, inserisci lo stato o la provincia in cui ha sede legale l'azienda.
   In Paese, inserisci il Paese in cui la società ha sede legale.
6. Scegli Avanti.
7. Per Proprietà provider del servizio di crittografia, configura le seguenti impostazioni:
   Per Provider di servizi di crittografia, seleziona un provider.
   Per Lunghezza in bit, seleziona 2048.
   Nota: è consigliabile utilizzare 2.048 per bilanciare sicurezza, latenza e utilizzo della CPU.
8. Scegli Avanti.
9. Per Nome file, vai alla posizione in cui desideri salvare la richiesta di firma del certificato (CSR).
   Nota: se non specifichi una posizione, Windows salva il file in C:\windows\system32 o ProgramData\Microsoft\Windows\Menu Start\Programmi\Strumenti di amministrazione.
10. Scegli Fine.
11. Utilizza un editor di testo per copiare il testo dal file.
    Esempio di testo:
    -----BEGIN NEW CERTIFICATE REQUEST-----examplekey-----END NEW CERTIFICATE REQUEST-----
12. Invia il testo, comprese la prima e l'ultima riga, al provider di certificati in modo che possa emettere il certificato.

Installa il certificato SSL/TLS

Completa i seguenti passaggi:

1. Salva il file del certificato emesso dal provider nel server in cui hai creato la CSR.
2. Scegli Start, quindi scegli Gestione Internet Information Services (IIS).
3. Per Connessioni, scegli il nome del server su cui desideri installare il certificato.
4. Per IIS, scegli Certificati server.
5. Per Azioni, scegli Completa richiesta di certificato.
6. Per Specifica la risposta dell'autorità di certificazione, configura le seguenti impostazioni:
   Per Nome file contenente la risposta dell'autorità di certificazione, seleziona il file del certificato (.cer).
   Per Nome descrittivo, inserisci un nome per identificare il certificato.
   Per Selezionare un archivio certificati per il nuovo certificato, seleziona Hosting web.
7. Scegli OK.

Assegna il certificato SSL alla distribuzione IIS

Completa i seguenti passaggi:

1. Scegli Start, quindi scegli Gestione Internet Information Services (IIS).
2. Per Connessioni, scegli il nome del server in cui hai installato il certificato.
3. Seleziona Siti per espandere la sezione, quindi scegli il sito a cui desideri assegnare il certificato.
4. Per Azioni, scegli Associazioni.
5. Nella finestra a comparsa Associazioni del sito, scegli Aggiungi.
   Nota: per modificare un certificato SSL/TLS esistente assegnato a un sito, scegli l'associazione HTTPS, quindi scegli Modifica. Nell'elenco a discesa Certificato SSL, seleziona il certificato, quindi scegli OK.
6. Per Aggiungi associazione al sito, configura le seguenti impostazioni:
   Per Tipo, seleziona HTTPS.
   Per Indirizzo IP, seleziona l'indirizzo IP del sito o seleziona Tutti non assegnati.
   In Porta, inserisci 443.
   Nota: HTTPS utilizza la porta 443 per il traffico protetto SSL/TLS.
   Per Certificato SSL, seleziona il certificato SSL per il sito, ad esempio www.example.com.
7. Scegli OK.