---
title: Crearea CSR și instalarea certificatului SSL în IIS (8/8.5 și versiuni ulterioare)
description: "Instrucțiunile de mai jos se aplică IIS 8 (Windows Server 2012) și IIS 8.5 (Server 2012 R2), dar pașii sunt practic identici pe **IIS 10 (Windows Server 2016/2019/2022)**. *Notă: Windows Server 2012/2012 R2 a ajuns la end-of-life (octombrie 2023) —…"
url: "https://www.hostx.ro/kb/crearea-csr-si-instalarea-certificatului-ssl-in-iis-8-si-iis-8-5-windows-server-2012/"
updated: "2026-07-26"
category: Certificate SSL / CSR
tags:
  - CSR
  - IIS
  - SSL
  - Windows Server
---

# Crearea CSR și instalarea certificatului SSL în IIS (8/8.5 și versiuni ulterioare)

Instrucțiunile de mai jos se aplică IIS 8 (Windows Server 2012) și IIS 8.5 (Server 2012 R2), dar pașii sunt practic identici pe **IIS 10 (Windows Server 2016/2019/2022)**. *Notă: Windows Server 2012/2012 R2 a ajuns la end-of-life (octombrie 2023) — pentru servere noi folosește Server 2019/2022.*

### 1. Crearea CSR

1. Deschide **Internet Information Services (IIS) Manager** și selectează serverul în panoul *Connections*.
2. În secțiunea *IIS* a paginii Home, dublu-click pe **Server Certificates**.
3. În panoul *Actions* (dreapta), click pe **Create Certificate Request**.
4. Completează *Distinguished Name Properties*:
   - **Common name** — FQDN-ul complet (ex. `www.example.com`);
   - **Organization** — numele legal al companiei;
   - **Organizational unit** — departamentul (ex. IT);
   - **City/locality**, **State/province**, **Country/region** — localizarea legală.
5. La *Cryptographic Service Provider Properties*: selectează **Microsoft RSA SChannel Cryptographic Provider** și **Bit length 2048**.
6. Salvează CSR-ul într-un fișier (dacă nu specifici o locație, se salvează în `C:WindowsSystem32`).
7. Deschide fișierul CSR cu un editor de text și copiază tot conținutul (inclusiv liniile `BEGIN/END NEW CERTIFICATE REQUEST`) în formularul de comandă a certificatului.

### 2. Instalarea certificatului

1. Salvează fișierul `.cer` primit pe serverul unde ai generat CSR-ul.
2. În IIS Manager → **Server Certificates** → *Actions* → **Complete Certificate Request**.
3. Selectează fișierul `.cer`, introdu un **Friendly name** (recomandat: adaugă CA-ul emitent și data expirării, ex. `domeniu-Sectigo-2027`).
4. La *certificate store* alege **Personal** (sau **Web Hosting** dacă vei folosi mai multe certificate cu SNI) și click **OK**.

### 3. Atribuirea certificatului (binding)

1. În *Connections*, extinde **Sites** și selectează site-ul de securizat.
2. *Actions* → **Bindings** → **Add**.
3. Completează: **Type** = https, **IP address** = IP-ul site-ului sau *All Unassigned*, **Port** = 443, **SSL certificate** = certificatul instalat.
4. Pentru mai multe certificate pe același IP, bifează **Require Server Name Indication (SNI)** și completează *Host name*. Repetă pașii pentru fiecare certificat/site suplimentar.
5. Click **OK**.

*Notă:* în IIS 8 poate apărea eroarea „Failed to remove the certificate" la *Complete Certificate Request*. Dacă este același server pe care ai generat CSR-ul, poți ignora eroarea — apasă **OK** și **F5**; dacă certificatul apare în listă, a fost instalat corect.