1. 程式人生 > >IIS7.0 怎麼安裝配置SSL證書-方法(普通版)

IIS7.0 怎麼安裝配置SSL證書-方法(普通版)

關於安裝的步驟,網上有很多的版本,解壓不同的ssl證書檔案型別,會有不同的配置方式,以及步驟,步驟僅僅提供參考,因為最近我也是在給公司的網站配置ssl證書

一、安裝SSL證書環境

1.1 SSL證書安裝環境簡介

安裝 windows server 2008 IIS7.0 作業系統伺服器一臺,

web 站點一個

SSL證書一張(備註:本指南使用 s.wosign.com 域名OV SSL證書進行操作)

1.2 網路環境要求

請確保站點是一個合法的外網可以訪問的域名地址,可以正常通過或 http://XXX 進行正常訪問。

二、SSL證書的匯入

2.1 獲取SSl 證書

成功在沃通CA申請SSL證書後,會得到一個有密碼的壓縮包檔案,輸入證書密碼後解壓得到五個檔案:

for Apache、for IIS、for Ngnix、for Other Server,這個是證書的幾種格式,解壓for IIS壓縮包,會得到一個www.xxx.com.pfx 格式的證書,IIS7.0 上需要用到pfx 格式的證書。

IIS7.0 SSL證書格式檔案

圖 1

2.2 匯入SSL證書

開始 -〉執行 -〉MMC,啟動控制檯程式 -> 選擇選單“檔案 -〉新增/刪除管理單元”->列表中選擇“證書”->點選“新增”-> 選擇“計算機帳戶” ->點選完成。在控制檯的左側顯示證書樹形列表,選擇“個人”- “證書”,右鍵單擊,選擇“所有任務-〉匯入”, 根據“證書匯入嚮導”的提示,將.pfx 格式檔案匯入“根據證書內容自動選擇儲存區

”。(注意匯入過程中勾選該選項,並且需要輸入密碼)匯入成功後,可以看到如圖 2 所示的證書資訊

IIS7.0 匯入SSL證書

圖 2

2.3 分配伺服器證書

開啟IIS7.0管理器面板,找到待部署證書的站點,點選“繫結”如圖 3

IIS7.0管理器面板分配SSL證書

圖 3

2.4 設定引數

選擇“繫結”->“新增”->“型別選擇 https” ->“埠 443” ->“ssl證書【匯入的證書名稱】” ->“確定”,SSL 預設埠為 443 埠,(請不要隨便修改。如果您使用其他埠如:8443,則訪問時必須輸入:https://www.domain.com:8443)。如圖 4

IIS7.0配置SSL證書設定443埠

圖 4

2.5 測試是否安裝成功

重啟 IIS7.0 服務,在瀏覽器位址列輸入:https://www.yourdomain.com (申請證書的域名)測試您的SSL證書是否安裝成功,如果成功,則瀏覽器下方會顯示一個安全鎖標誌。請注意:如果您的網頁中有不安全的元素,則會提供“是否顯示不安全的內容”,趕緊修改網頁,刪除不安全的內容(Flash、CSS、Java Script 和圖片等)。

備註:安裝完ssl證書後部分伺服器可能會有以下錯誤,請按照連結修復

a. 加密協議和安全套件:https://bbs.wosign.com/thread-1284-1-1.html

b. 部署https頁面後出現排版錯誤,或者提示網頁有不安全的因素,可參考以下連結:

https://bbs.wosign.com/thread-1667-1-1.html

  本篇文章屬於轉載  只是覺的文章寫的真心不錯  改天根據教程試試