Instalando SSL no IIS 7, 8 e 10

Pré-requisito obrigatório: antes de instalar o certificado principal, importe o certificado intermediário da CA no IIS. Sem isso, a cadeia de confiança ficará incompleta.

CSR gerada no IIS e certificado SSL emitido pela CA, salvo no servidor com extensão .crt. Não tem CSR? Veja como gerar CSR no IIS.

Acesso ao Windows Server com permissões de administrador.

Salvar o certificado no servidor

Após receber o certificado SSL por e-mail, salve o arquivo no servidor com a extensão .crt, por exemplo:

C:\certificados\seu_dominio.crt

Abrir o Gerenciador do IIS

Clique em Iniciar, selecione Painel de Controle › Ferramentas Administrativas e abra o Gerenciador de Serviços de Internet (IIS).

Acessar Certificados do servidor

No painel de conexões à esquerda, clique no nome do servidor. No painel central, na seção Segurança, clique duas vezes em Certificados do servidor.

Concluir a solicitação de certificado

No menu Ações à direita, clique em Concluir Solicitação de Certificado. O assistente será exibido.

Preencha os campos:

• Nome do arquivo que contém a resposta da autoridade de certificação — informe o caminho do arquivo .crt salvo no passo 1.
• Nome amigável — defina um nome de fácil identificação (ex: seu_dominio_2026).

Clique em OK para importar o certificado.

Selecionar o site e criar a ligação HTTPS

No painel de conexões, expanda Sites e clique no site que será protegido com SSL.

No menu Ações à direita, clique em Ligações. Na janela Ligações do site, clique em Adicionar.

Na janela Adicionar Ligação do Site, configure:

• Tipo — selecione https.
• Endereço IP — selecione o endereço IP do site ou Todos os não atribuídos.
• Porta — 443.
• Certificado SSL — selecione o certificado instalado no passo anterior (pelo nome amigável).

Clique em OK para confirmar.

Reiniciar o IIS

Reinicie o IIS para concluir a instalação. No menu Ações do servidor, clique em Reiniciar, ou execute no prompt de comando:

iisreset

Verificar a instalação

Após o reinício, confirme que o certificado está sendo servido corretamente. Verifique a instalação em SSL Labs.