Vil du have mere at vide om, hvordan du installerer Let’s Encrypt-certifikatet på IIS-serveren på en computer, der kører Windows? I dette selvstudium vil vi vise dig, hvordan du installerer let krypterer klienten og konfigurerer et HTTPS-websted på IIS-serveren.

• Windows 2012 R2
• Windows 2016
• Windows 2019

I vores eksempel er IIS-serverens IP-adresse 35.160.86.106.

Hardwareliste:

I det følgende afsnit vises listen over udstyr, der bruges til at oprette dette selvstudium.

Hvert stykke hardware, der er anført ovenfor, kan findes på Amazon hjemmeside.

Selvstudium Windows – installation af IIS

Åbn programmet Serverstyring.

Få adgang til menuen Administrer, og klik på Tilføj roller og funktioner.

Vælg indstillingen med navnet Web Server IIS på skærmbilledet Serverroller.

Klik på knappen Næste.

Klik på knappen Tilføj funktioner på følgende skærmbillede.

Klik på knappen Næste på skærmbilledet Funktioner.

Klik på knappen Næste på skærmbilledet Rolletjeneste.

Klik på knappen Installer på skærmbilledet Oversigt.

Tillykke! Du er færdig med installationen af IIS-tjenesten på en computer, der kører Windows.

Selvstudium IIS Virtualhost – DNS-konfiguration

Få adgang til GODADDY-webstedet, og køb et DNS-domæne.

I vores eksempel købte vi et domæne med navnet:

Copy to Clipboard

Du kan bruge enhver hjemmeside til at købe et DNS-domæne, GoDaddy er bare mit personlige valg.

Opret en DNS-indgang, der peger dit websted til den computer, der kører IIS.

I vores eksempel oprettede vi en DNS-indgang, der peger www.gameking.tips til 35.160.86.106.

IIS - MULTIPLE WEBSITES DNS

Brug kommandoen NSLOOKUP til at teste din DNS-konfiguration.

Copy to Clipboard

Her er kommandoen output.

Copy to Clipboard

Åbn din browser, og prøv at få adgang til HTTP-versionen af webstedet.

I vores eksempel blev følgende webadresse indtastet i browseren:

• http://www.gameking.tips

IIS - DEFAULT WEBSITE

Tillykke! Du er færdig med den nødvendige DNS-konfiguration.

Selvstudium IIS – Oprettelse af et websted på IIS

Start programmet med navnet: IIS Manager.

Højreklik på standardwebstedet i IIS Manager-programmet.

Vælg indstillingen Rediger bindinger.

IIS - Host header binding

Vælg HTTP-indstillingen, og klik på knappen Rediger.

IIS - EDIT BINDINGS

Indtast en ikke-eksisterende hjemmeside værtsnavn og klik på OK-knappen.

Dette vil sikre, at IIS standard hjemmeside aldrig bruges.

IIS - Enable host header

Opret en mappe til at gemme de virtuelle værtsfiler.

IIS - Virtualhost directory

I vores eksempel har vi oprettet en mappe med navnet GAMEKING på roden af drev C.

Opret en HTML-fil i denne mappe, der skal bruges som testside.

Copy to Clipboard

Vælg mappen Websteder i IIS Manager-programmet

På højre del af skærmen skal du få adgang til muligheden for at tilføje et websted.

IIS ADD VIRTUAL HOST

Udfør følgende konfiguration på skærmbilledet Konfiguration af websted:

• Stednavn – Indtast en identifikation på den nye hjemmeside.
• Applikationspulje – DEFAULTAPPPOOL.
• Fysisk sti – Vælg den mappe, hvor webstedsfilerne er gemt.
• Type – HTTP
• IP-adresse – Alle ikke tildelt.
• Port – 80.
Hostname – Indtast hjemmesiden DNS-adresse.
• Start hjemmesiden med det samme – Ja.

Klik på KNAPPEN OK.

IIS VIRTUALHOST - LETS ENCRYPT

Åbn din browser, og angiv DNS-adressen på det nye websted.

I vores eksempel blev følgende webadresse indtastet i browseren:

• http://www.gameking.tips/

Testsiden skal præsenteres.

IIS VIRTUAL HOST - WEBSITE

Tillykke! Du har konfigureret den virtuelle IIS-værtsfunktion.

Selvstudium IIS – Installation af let kryptere certifikat

Få adgang til WIN-ACME-webstedet, og download klienten til Windows.

IIS - LETS ENCRYPT DOWNLOAD

Udpppn af den nyeste version af WIN-ACME Zip-filen.

IIS - WIN-ACME LETS ENCRYPT

I vores eksempel har vi oprettet en mappe med navnet WIN-ACME på roden af drev C.

Dobbeltklik på filen med navnet WACS for at starte https-certifikatinstallationen.

Tryk på (N) for at oprette et nyt certifikat.

Copy to Clipboard

Angiv webstedets identifikationsnummer.

Copy to Clipboard

Tryk på (A) for automatisk at udføre den ønskede konfiguration.

Copy to Clipboard

Tryk på (Y) for at bekræfte markeringen.

Copy to Clipboard

Tryk på (Y) for at fortsætte installationen.

Copy to Clipboard

Tryk på (Y) for at aftale servicevilkårene.

Copy to Clipboard

Angiv en mailadresse, der skal have besked om de fundne problemer.

Copy to Clipboard

Vent på, at installationen af Let’s Encrypt-certifikat er afsluttet.

IIS-serveren konfigureres automatisk.

Copy to Clipboard

Tryk på (Q) for at afslutte.

Copy to Clipboard

I vores eksempel brugte vi Lets’s Encrypt til automatisk at installere et HTTPS-certifikat på IIS-serveren.

Systemet opretter automatisk en planlagt opgave for at kontrollere og forny let kryptere certifikatet.

IIS - LETS ENCRYPT RENEW

Åbn din browser, og angiv DNS-adressen på det nye websted ved hjælp af HTTPS-protokollen.

I vores eksempel blev følgende webadresse indtastet i browseren:

• https://www.gameking.tips/

HTTPS-testsiden skal præsenteres.

IIS - LETS ENCRYPT CONFIGURATION

Kontroller certifikategenskaberne.

IIS - LETS ENCRYPT CERTIFICATE

Tillykke! Du har konfigureret den virtuelle IIS-værtsfunktion.