Windows Server tanúsítvány telepítése és kezelése

Ahhoz hogy Microsoft Windows alatt készíthessünk az SSL tanúsítvány igényléséhez majd későbbi használatához szükséges privát kulcsot, illetve tanúsítvány aláírási kérelmet telepíteni kell az OpenSSL binárist. Az OpenSSL telepítését követően a használathoz szükséges az OpenSSL konfigurációs fájl helyének beállítása.

OpenSSL és CSR előkészítés Windows környezetben

Kattintson a Start menüre, majd keresse meg a Parancssor menüt, kattintson rá jobb egérgombbal, majd válassza a Futtatás rendszergazdaként lehetőséget. A fenti parancs segítségével egy privát illetve egy CSR fájl fog készülni. Az elkészített privát kulcs fájl neve server.key, míg a CSR fájl neve server.csr lesz. A parancs elindítása az enter billentyű segítségével történik.

A program először elkészíti a privát kulcsot, majd a CSR fájl elkészítéséhez szükséges adatok megadását kéri. Common Name: Ebben a mezőben kell megadnia azt a domain nevet, vagy aldomain nevet amelyre a tanúsítványt a tanúsítvány kibocsájtó ki fogja állítani. A common név mezőben általában a domain nevet kell megadni, például: pelda.hu. Ha az SSL tanúsítványt egy aldomain névre igényli akkor az aldomain.pelda.hu-t kell megadni. Az OpenSSL az adatok megadását követően elkészíti és elmenti a privát kulcsot server.key néven, míg a CSR fájlt server.csr néven.

Ezt követően az SSL tanúsítvány megrendelése során a server.csr fájl tartalmát kell beküldenie a tanúsítvány kiállításához. Ez a cikk bemutatja, hogyan kérhet tanúsítványokat a Hitelesítésszolgáltató (CA) webes regisztrációs szerepkör-szolgáltatásával a Windows Serveren. A hitelesítésszolgáltató webes bejelentkezési szolgáltatása weblapokat biztosít a hitelesítésszolgáltatói szerepkörrel való interakcióhoz. (Nem kötelező) Válassza a További beállítások lehetőséget a titkosítási szolgáltató (CSP) megadásához, és szükség esetén engedélyezze az erős titkos kulcsvédelmet.

Tanúsítvány kiállítása és lánc kezelése

Ha megjelenik a Tanúsítványkibocsátott weblap, válassza a Tanúsítványlánc letöltése lehetőséget. Ha nincsenek függőben lévő tanúsítványkérelmek, egy üzenet megerősíti, hogy nincsenek függőben lévő kérések. Még mindig függőben van. Várja meg, amíg a hitelesítésszolgáltató rendszergazdája kiadja a tanúsítványt. Issued. Denied.

Az IIS 7 webszerveren a CSR generálása a varázslóban történik. Ekkor előjön a CSR létrehozó varázsló. A CSR request Microsoft IIS-en való generálásának lépéseiről szóló videósegítséget megtalálja a videósúgó oldalunkon. Keresse meg az IIS-ben a Server Certificates és nyissa meg azt. Ennek a párbeszédablaknak a része a Friendly name kiválasztása is, amely az ön tanúsítványának megjelölése, amivel így megkülönböztetheti a tanúsítvány tárhelyen talált többi tanúsítványtól. A párbeszédablak megerősítése és bezárása után a tanúsítvány telepítése befejeződött és meglátja azt a tanúsítvány listában.

Az SSL/TLS tanúsítványok telepítését és párosítását (Binding) a szerveren az adott domainre megnézhető az alábbi videóban. Az SNI (Server Name Indication) kiegészítőt abban az esetben használják, ha a szerveren több SSL/TLS tanúsítványt szükséges üzemeltetni. Az SNI-t úgy kapcsolja be, hogy megismétli a fentebb említett lépések a további tanúsítvány importjához és a Bindings beállításaiban a második tanúsítványnál láthatja a választható "Require Server Name Indication" lehetőséget.

Tanúsítványok webes kezelése és tanúsítványlánc

Elsőként lépjünk be a cPanel felületére, majd ott is a Biztonság részben, az SSL/TLS menüpontra kattintsunk. Tartományok: Ide kell beírni az SSL-vel lefedni kívánt domain nevet, pl. Vállalati osztály: cég esetén a részleget, pl. IT. Hozzáférési kód: Jelkód vagy jelszó, de csak akkor töltsük ki, ha a hitelesítés kiszolgáló ezt kérte! Az itt lévő információ nem lesz titkosítva, így ne adjuk meg jelszavunkat ide!

Ellenőriztessük kedvenc böngészőnkkel, hogy rendben megnyílik az oldal https használatával, valamint külső eszközökkel is elvégezhetjük ezt az ellenőrzést, pl. 2025. Ha megbízható kapcsolatot szeretne konfigurálni a Kaspersky Sandbox kiszolgálóival, elő kell készítenie egy TLS-tanúsítványt. Ezután hozzá kell adnia a tanúsítványt a Kaspersky Sandbox-kiszolgálókhoz és a Kaspersky Endpoint Security házirendjéhez. A tanúsítvány előkészítéséről és a tanúsítványnak a kiszolgálókhoz való hozzáadásáról részletesen lásd a Kaspersky Sandbox súgót.

TLS-tanúsítványt helyileg is hozzáadhat a Web Console-ban vagy helyileg a parancssor segítségével. TLS-tanúsítvány hozzáadása a Web Console-ban: A Web Console fő ablakában válassza a Devices → Policies & Profiles lehetőséget. Kattintson a Kaspersky Endpoint Security házirend nevére. Megnyílik a rendszabályok tulajdonságai ablak. Válassza ki az Application settings lapot. Nyissa meg a Detection and Response → Kaspersky Sandbox részt. Kattintson a Server connection settings hivatkozásra. Ekkor megnyílik a Kaspersky Sandbox-kiszolgáló kapcsolódási beállításai ablak. A Server TLS certificate részen kattintson az Add elemre, és válassza ki a TLS-tanúsítványfájlt. A Kaspersky Endpoint Security csak egy TLS-tanúsítvánnyal rendelkezhet egy Kaspersky Sandbox-kiszolgáló esetében. Ha korábban már felvett egy TLS-tanúsítványt, akkor azt az alkalmazás visszavonja. Csak az utoljára felvett tanúsítvány lesz felhasználva.

Speciális kapcsolódási beállítások konfigurálása a Kaspersky Sandbox-kiszolgálókhoz: Timeout, Kaspersky Sandbox request queue, és egyéb részletek. A beállított időtúllépés letelte után a Kaspersky Endpoint Security kérést küld a következő kiszolgálónak. A kérési várólista mappájának mérete alapértelmezés szerint 100 MB. Mentesse el a módosításokat. Ennek eredményeként a Kaspersky Endpoint Security ellenőrizni fogja a TLS-tanúsítványt. Ha a tanúsítvány ellenőrzése sikerül, a Kaspersky Endpoint Security feltölti a tanúsítványfájlt a számítógépre a Kaspersky Security Centerrel való következő szinkronizálás során.

Jó tudni!2026 február 24-től az azt követően kiállított összes nyilvános TLS-tanúsítvány érvényességi ideje nem haladhatja meg az új 199 napos maximális érvényességi időt. A nálunk egy évre vásárolt tanúsítványok érvényesek lesznek egy évig, de a 200. nap előtt meg kell újítani őket.

4.) Az „Új tanúsítvány feltöltése” alatt található egy szövegmező „A tanúsítványt illessze be a következő szövegmezőbe:” felirattal. 5) A cPanel visszaigazolja, hogy a tanúsítvány feltöltése sikerült. FIGYELEM! 6.) Navigáljon vissza az SSL/TLS főmenübe. 7.) Az „SSL-webhely telepítése” cím alatt keresse meg a Tartomány legördülő menüt. 8.) A cPanel automatikusan kitölti a CRT, KEY és CABUNDLE mezőket a szerveren korábban létrehozott/feltöltött adatok alapján. Önnek csak rá kell kattintania a „Tanúsítvány telepítése” gombra az oldal alján. (Ritka esetben a CABUNDLE részt nem sikerül automatikusan betölteni.

Ha a System Center Operations Manager olyan megbízhatósági határokon keresztül működik, ahol a Kerberos-hitelesítés átjáróval vagy Windows-ügyfélszámítógépekkel nem lehetséges, tanúsítványalapú hitelesítésre van szükség. Ez a módszer a Microsoft Monitoring Agent és a felügyeleti kiszolgálók közötti kommunikáció kialakítására szolgál. Ez a cikk bemutatja, hogyan szerezhet be tanúsítványt, és hogyan használhatja az Operations Manager felügyeleti kiszolgálót, átjárót vagy ügynököt egy Vállalati Active Directory Tanúsítványszolgáltatások (AD CS) hitelesítésszolgáltatói (CA) kiszolgálóval a Windows platformon. Telepített és konfigurált Active Directory Tanúsítványszolgáltatások (AD CS), vagy nem Microsoft-hitelesítésszolgáltató (CA). A hitelesítésszolgáltatóktól származó tanúsítványok megbízhatóságához és érvényesítéséhez a célgépnek rendelkeznie kell a főtanúsítvány egy másolatával a megbízhatósági gyökértárolóban. A tartományhoz csatlakoztatott számítógépek többsége már megbízik a vállalati hitelesítésszolgáltatóban.

Ha nem Microsoft hitelesítésszolgáltatót használ, a letöltési folyamat más. Válassza Számítógépfiók lehetőséget, majd válassza a Következő lehetőséget. Érvényességi időszak és megújítási időszak: Adja meg a szervezet tanúsítványszabályzatának megfelelő érvényességi és megújítási időszakokat. Az érvényességi javaslat nem haladhatja meg a tanúsítványt kiállító hitelesítésszolgáltató élettartamának felét. Szolgáltatókategória: Válassza az örökölt titkosítási szolgáltatások szolgáltatóját. További lépések: a sablonok kezelése, regisztráció engedélyezése, és a tanúsítványkérelem részleteinek megadása.

Összefoglaló gyakorlati lépések

Telepítse az OpenSSL-t és állítsa be a konfigurációs fájl helyét.
Készítse el a privát kulcsot és a CSR-t a server.key és server.csr nevekkel.
Adja meg a Common Name-t a domain vagy aldomain megfelelő értékével.
Küldje be a CSR-t a tanúsítvány kiállítójának, és töltse le a tanúsítványláncot.
Telepítse a tanúsítványt az IIS vagy más webszerverre, állítsa be a binding-okat és szükség esetén az SNI-t.
Hozza létre és vagy illessze be a CABUNDLE-t a CRT- és KEY-adatokkal együtt a cPanel vagy hasonló eszközökön.
Kövesse figyelemmel a TLS-tanúsítványok megújítását és a kapcsolódó automatikus regisztrációkat, ha vállalati CA-t használ.

Infografika: CSR és TLS tanúsítványkészítés folyamata Windows környezetben

How to Enable and Configure TLS | How to Enable and Configure TLS 1.3 on Server 2025