Microsoft IIS üzerine SSL Sertifikası Yüklemek ve SSL yönlendirme

Önce url-rewrite tool kurun

https://www.iis.net/downloads/microsoft/url-rewrite

Kurulumdan sonra IIS´e bağlanıyoruz.

1. Sol menüde Sites altından web sitemizi buluyoruz ve URL Rewrite butonuna tıklıyoruz. add rules butonuna basıp blank rule seçiyoruz
   
   

Açılan pencerede name bölümüne istediğiniz gibi doldurabilirsiniz. Pattern bölümüne (.*) yazıyoruz
Condition bölümüne geliyoruz ve Add butonuna basıyoruz. Açılan pencerede Condition input bölümüne {HTTPS} ve Pattern bölümüne ^OFF$ yazarak ok butonuna basıyoruz.

,

Son olarak Action bölümüne geliyoruz ve Action Type olarak Redirect seçiyoruz, Redirect URL bölümüne https://{HTTP_HOST}/{R:1} yazıyoruz ve Redirect type olarak 303 seçiyoruz.

 SSL sertifikası tanımlama

Sertifika dosyalarınızı sunucuya kopyalama

1. Sunucuda sertifika ve anahtar dosyalarının bulunduğu dizini bulun ve ara sertifikanız (gd_iis_intermediates.p7b veya benzeri) ile birincil sertifikanızı (rastgele ada sahip .crt dosyası) bu klasöre yükleyin.

Microsoft Yönetim Konsolu'na (MMC) Sertifika Ek Bileşeni ekleme

2. Start (Başlat) Menüsüne ve ardından Run (Çalıştır) seçeneğine tıklayın.
3. Açılan ekranda mmc yazın ve OK (Tamam) seçeneğine tıklayın.
4. File (Dosya) menüsüne ve ardından Add/Remove Snap-in (Ek Bileşen Ekle/Kaldır) seçeneğine tıklayın.
5. Yeni pencerede Add (Ekle) düğmesine tıklayın.
6. Yeni pencerede Certificates'ı (Sertifikalar) seçip Add (Ekle) seçeneğine tıklayın.
7. Ek bileşen için Computer account’u (Bilgisayar hesabı) seçin ve Next (İleri) seçeneğine tıklayın.
8. Local computer (Yerel bilgisayar) ve ardından Finish (Son) seçeneğine tıklayın.
9. Add Standalone Snap-in (Bağımsız Ek Bileşen Ekle) penceresinde Close (Kapat) seçeneğine tıklayın.
10. Add/Remove Snap-in (Ek Bileşen Ekle/Kaldır) penceresinde OK (Tamam) seçeneğine tıklayın.

Ara SSL Sertifikasını içe aktarma

11. MMC Konsolunda ▸ simgesine tıklayarak Certificates (Local Computer) (Sertifikalar (Yerel Bilgisayar)) seçeneğini genişletin.
12. Intermediate Certification Authorities (Ara Sertifika Yetkilileri) klasörüne sağ tıklayın, farenizi All Tasks (Tüm Görevler) üzerine getirin ve Import (İçeri Aktar) seçeneğine tıklayın.
13. Yeni pencerede Next (İleri) seçeneğine tıklayın.
14. Browse'a (Gözat) tıklayın, önceden yüklediğiniz ara sertifika dosyasını bulun ve Open (Aç) seçeneğine tıklayın.
15. Next (İleri) seçeneğine tıklayın, sertifika bilgilerinin doğru olduğundan emin olun ve Finish (Son) seçeneğine tıklayın.
16. The import was successful (İçeri aktarma başarılı oldu) bildirimini kapatın.
17. daha sonra sertifikayı export ile cer formatında dışarı çaıkartın

SSL sertifikanızı yükleme

17. Start (Başlat) Menüsüne ve ardından Run (Çalıştır) seçeneğine tıklayın.
18. Açılan ekranda inetmgr yazın ve OK (Tamam) seçeneğine tıklayarak Internet Information Services (IIS) Yöneticisi'ni başlatın.
19. Sol taraftaki Connections (Bağlantılar) panelinde Sunucunuzun Adına tıklayın.
20. Ana panelin IIS bölümünde Server Certificates (Sunucu Sertifikaları) seçeneğine çift tıklayın.
21. Sağdaki Actions (Eylemler) panelinden Complete Certificate Request (Sertifika Talebini Tamamla) seçeneğine tıklayın.
22. Yeni pencerede ... öğesine tıklayarak önceden yüklediğiniz birincil sertifika dosyasını bulun ve Open (Aç) seçeneğine tıklayın.
23. Bu sertifikayı ileride kolayca tanımlayabilmek için Kolay ad ekleyin.
24. Certificate store (Sertifika deposu) seçeneğinde Personal'ı (Kişisel) seçip OK (Tamam) seçeneğine tıklayın.

SSL sertifikasını bağlama

25. Sol taraftaki Connections (Bağlantılar) panelinde ▸ simgesine tıklayarak Sites (Siteler) klasörünü genişletin.
26. SSL sertifikasını yüklemeyi planladığınız Sitenin Adına tıklayın.
27. Sağ taraftaki Actions (Eylemler) panelinde Edit Site (Siteyi Düzenle) bölümünü bulun ve Bindings (Bağlamalar) seçeneğine tıklayın.
28. Yeni pencerede Add (Ekle) seçeneğine tıklayın ve aşağıdaki bilgileri girin:
• Type (Tür): https öğesini seçin.
• IP Address (IP Adresi): All Unassigned (Tümü Atanmamış) öğesini seçin.
• Port (Bağlantı Noktası): 443 yazın.
• Host name (Ana bilgisayar adı): Bu alanı boş bırakın.
• SSL Certificate (SSL Sertifikası): En son yüklediğiniz SSL sertifikasını seçin.
29. OK (Tamam) seçeneğine tıklayarak girişleri onayladıktan sonra Site Bindings (Site Bağlamaları) penceresinde Close (Kapat) seçeneğine tıklayın.

IIS'i yeniden başlatma

30. Sağ taraftaki Actions (Eylemler) panelinde Manage Website (Web Sitesini Yönet) bölümünü bulun ve Restart (Yeniden Başlat) seçeneğine tıklayın.