FAQ – IIS-bindings en Simple-ACME

Installeert Simple-ACME automatisch mijn IIS-bindingen?

Dat hangt af van de configuratie die je kiest.

Simple-ACME kan zowel:

  • automatisch IIS-bindingen beheren;

  • als alleen het certificaat installeren, waarna je de IIS-bindingen zelf configureert.

Wanneer kies ik voor automatische IIS-bindingen?

Automatische IIS-bindingen zijn geschikt wanneer:

  • het certificaat slechts door één IIS-website wordt gebruikt;

  • Simple-ACME het volledige beheer van de HTTPS-bindingen mag uitvoeren.

In dat geval koppelt Simple-ACME het nieuwe certificaat automatisch aan de website tijdens een verlenging.

Wanneer kies ik voor handmatige IIS-bindingen?

Handmatige IIS-bindingen zijn aan te raden wanneer:

  • meerdere IIS-websites hetzelfde certificaat gebruiken;

  • één wildcardcertificaat voor meerdere websites wordt ingezet;

  • het certificaat ook buiten IIS wordt gebruikt;

  • je zelf controle wilt houden over de IIS-configuratie.

Hoe controleer ik of het certificaat is geïnstalleerd?

Open in IIS:

IIS Manager → Server Certificates

Controleer of het certificaat aanwezig is en of de juiste domeinnamen (SAN's) zijn opgenomen.

Bijvoorbeeld:

  • example.com

  • *.example.com

Het certificaat wordt opgeslagen in de Windows Certificate Store.

Hoe koppel ik een certificaat aan een IIS-website?

Open:

IIS Manager → Sites → [Website] → Bindings

Voeg vervolgens een HTTPS-binding toe en selecteer het juiste certificaat.

Controleer daarbij onder andere:

  • Type: HTTPS

  • Poort: 443

  • Hostnaam

  • SSL-certificaat

Moet ik SNI gebruiken?

Wanneer meerdere IIS-websites hetzelfde IP-adres gebruiken, is het aan te raden Server Name Indication (SNI) in te schakelen.

Hiermee kan IIS meerdere HTTPS-websites op één IP-adres aanbieden, elk met een eigen hostnaam.

Kan één wildcardcertificaat voor meerdere websites worden gebruikt?

Ja.

Een wildcardcertificaat kan aan meerdere IIS-websites worden gekoppeld.

Bijvoorbeeld:

  • portal.example.com

  • crm.example.com

  • app.example.com

Elke website krijgt een eigen HTTPS-binding, terwijl hetzelfde wildcardcertificaat wordt gebruikt.

Kan ik het certificaat ook buiten IIS gebruiken?

Ja.

Het certificaat wordt in de Windows Certificate Store geplaatst en kan daardoor ook worden gebruikt door andere toepassingen, zoals:

  • VPN-oplossingen;

  • applicaties;

  • andere webservers;

  • scripts en automatisering.

Indien nodig kan het certificaat worden geëxporteerd als een .pfx-bestand, inclusief de private key en certificaatketen.

Wat is de aanbevolen werkwijze van Networking4all?

De aanbevolen inrichting is:

  1. Configureer éénmalig de DNS-validatie voor het domein.

  2. Laat Simple-ACME certificaten automatisch ophalen via de Networking4all ACME-server.

  3. Kies vervolgens de beheerwijze die het beste past bij jouw omgeving:

    • automatische IIS-bindingen;

    • handmatige IIS-bindingen;

    • of gebruik van het certificaat in andere systemen.

Op deze manier blijft het certificaatbeheer centraal geregeld en kun je hetzelfde certificaat eenvoudig inzetten voor meerdere websites of toepassingen.