SSL sertifikası bir Windows sunucudan başka bir Windows sunucuya nasıl taşınır?

Windows sunucular arasında SSL sertifikası taşınabilir. Windows sunucunuz üzerinde SSL sertifikanızı .pfx uzantılı olarak başka bir sunucuya gönderebilirsiniz.

Windows server sunucular arasında SSL sertifikası taşıma işlemi şu aşamalardan oluşur:

1. Eski sunucudaki SSL sertifikasının dışa verilmesi (export)
2. Yeni sunucuda SSL sertifikasının içe alınması (import)
3. Yeni sunucuda IIS Web sunucunun yapılandırılması

Eski sunucudaki SSL sertifikasının dışa verilmesi (export)

İlk olarak eski sunucuda yüklü olan SSL sertifikasının bir dosyaya aktarılması gerekiyor. Şu adımları izleyerek SSL sertifikasını dışa verebilirsiniz.

1. Çalıştır penceresine mmc yazın ve Windows MMC konsolunu başlatın.
2. Konsol üzerinde File > Add /remove Snap-in seçeneğini tıklayın.
3. Açılan pencereden Certificates seçin ve Add butonuna basın.
4. Açılan Certificates Snap-in  penceresinde Computer Account seçeneğini işaretleyin.
5. Select Computer penceresinde Local Computer seçili kalsın.
6. Finish butonu ile Snap-in ekleme adımını bitirin.
7. Konsol içinde Certificates'i genişletin.
8. Personal > Certificates bölümüne gelin.
9. Dışarı vermek istediğiniz, transfer etmek istediğiniz SSL sertifikasını sağ tuşla tıklayın.
10. All tasks > Export'u seçin.
11. Certificate Export Wizard ekranında Next butonuna tıklayın.
12. Export Private Key ekranında Yes, Export the private key seçeneğini seçin.
13. Export File format ekranında Perfonal Information Exchange (PKCS#12 (.PFX)  ve Include all certificates in the certificate path if possible seçeneklerini işaretleyin.
14. Password ekranında dosyayı korumalı hale getirmek için bir parola belirleyin.
15. File to Export ekranında dosyanıza bir ad verin: Örneğin uzmanim.net.pfx
16. Finish butonuna basarak işlemi bitirin.

Taşıyacağınız SSL sertifikanız artık hazır. .pfx dosyanızı yeni Windows sunucunuza taşıyın.

Yeni sunucuda SSL sertifikasının içe alınması (import)

1. Çalıştır penceresine mmc yazın ve Windows MMC konsolunu başlatın.
2. Konsol üzerinde File > Add /remove Snap-in seçeneğini tıklayın.
3. Açılan pencereden Certificates seçin ve Add butonuna basın.
4. Açılan Certificates Snap-in  penceresinde Computer Account seçeneğini işaretleyin.
5. Select Computer penceresinde Local Computer seçili kalsın.
6. Finish butonu ile Snap-in ekleme adımını bitirin.
7. Konsol içinde Certificates'i genişletin.
8. Personal  klasörünü sağ tuşla tıklayın ve Import seçeneğini seçin.
9. Eski sunucudan aldığınız .pfx dosyasını seçin. Bunun için dosya türü varsayılan gelen X.509 Certificate yerine  penceresinde Personal Information Exchange (*.pfx) seçin
10. Password ekranında export ederken verdiğiniz parlayı girin.
11. Certificate Store penceresinde Automatically select the certificate... seçeneğini seçin.
12. Finish butonuna basarak işlemi bitirin.

Bu işlemle eski Windows server sunucudan yeni Windows Server sunucuya SSL sertifikasını taşımış oldunuz.

Daha sonra yapmanız gereken IIS içinden sunucunuzu yeni SSL yüklemiş gibi yapılandırmak. Eski sunucunuzda yaptığınız işlemleri, SSL yükledikten sonra yapılan işlemleri, yeni sunucudaki IIS'de tekrar yapmanız.

SSL sertifikaları domain yani alan adı ile eşleştirilir. Windows sunucunun IP adresinin değişmesi SSL sertifikanızı etkilemez. Yani yeni Windows Server sunucunun IP adresinin eskisi ile aynı olması gerekmez.

Eğer SSL sertifikasını taşımak istemezseniz, SSL sertifikasını aldığınız şirketten SSL sertifikanızı yeniden üretebilirsiniz.