Voor productieomgevingen verkrijgt u een domeincertificaat van een vertrouwde certificeringsinstantie. Importeer het certificaat naar het vertrouwde hoofdcertificaatarchief van alle machines waarop u het websiteonderdeel en de Manager Service (de IaaS-machines) tijdens de IaaS-installatie wilt installeren.

Voordat u begint

U moet TLS1.2 uitschakelen voor certificaten met behulp van SHA512 op Windows 2012-machines. Voor meer informatie over het uitschakelen van TLS1.2, raadpleegt u het Microsoft Knowledge Base-artikel op http://support.microsoft.com/kb/245030.

Procedure

  1. Verkrijg een certificaat van een vertrouwde certificeringsinstantie.
  2. Open de Internet Information Services (IIS) Manager.
  3. Dubbelklik op Servercertificaten in de functieweergave.
  4. Klik op Importeren in het venster Acties.
    1. Voer een bestandsnaam in het tekstvak Certificaatbestand in, of klik op de bladerknop (…), om naar de naam van een bestand te gaan waarop het geëxporteerde bestand is opgeslagen.
    2. Voer een wachtwoord in het tekstvak Wachtwoord in als het certificaat is geëxporteerd met een wachtwoord.
    3. Selecteer Deze sleutel markeren als exporteerbaar.
  5. Klik op OK.
  6. Klik op het geïmporteerde certificaat en selecteer Weergeven.
  7. Controleer of het certificaat en de keten ervan worden vertrouwd.

    Als het certificaat niet vertrouwd wordt, ziet u het bericht Dit CA-basiscertificaat wordt niet vertrouwd.

    Opmerking:

    U moet het vertrouwensprobleem oplossen voordat u verder gaat met de installatie. Als u toch doorgaat, zal uw implementatie mislukken.

  8. Start IIS opnieuw op of open een venster voor een opdrachtprompt met verhoogde bevoegdheid en typ iisreset.

Volgende stappen

Het IaaS-installatieprogramma downloaden.