1. 程式人生 > >IIS伺服器SSL證書安裝

IIS伺服器SSL證書安裝

在證書控制檯下載IIS版本證書,下載到本地的是一個壓縮檔案,解壓后里麵包含.pfx檔案是證書檔案,pfx_password.txt是證書檔案的密碼。

友情提示: 每次下載都會產生新密碼,該密碼僅匹配本次下載的證書。如果需要更新證書檔案,同時也要更新密碼。

申請證書時如果沒有選擇系統建立CSR,則沒有該檔案,請選擇其它伺服器下載.crt檔案,利用openssl命令自己生成pfx證書。

1、IIS6

( 1 ) 證書匯入

• 開始 -〉執行 -〉MMC;

• 啟動控制檯程式,選擇選單“檔案”中的”新增/刪除管理單元”-> “新增”,從“可用的獨立管理單元”列表中選擇“證書”-> 選擇“計算機帳戶”;

• 在控制檯的左側顯示證書樹形列表,選擇“個人”->“證書”,右鍵單擊,選擇“所有任務”-〉”匯入”, 根據”證書匯入嚮導”的提示,匯入PFX檔案(此過程當中有一步非常重要: “根據證書內容自動選擇儲存區”)。

• 安裝過程當中需要輸入密碼為您當時設定的密碼。匯入成功後,可以看到證書資訊。

( 2 ) 分配伺服器證書。

2、IIS7/IIS8

( 1 ) 證書匯入

• 開始 -〉執行 -〉MMC;

• 啟動控制檯程式,選擇選單“檔案”中的”新增/刪除管理單元”-> “新增”,從“可用的獨立管理單元”列表中選擇“證書”-> 選擇“計算機帳戶”;

• 在控制檯的左側顯示證書樹形列表,選擇“個人”->“證書”,右鍵單擊,選擇“所有任務”-〉”匯入”, 根據”證書匯入嚮導”的提示,匯入PFX檔案(此過程當中有一步非常重要: “根據證書內容自動選擇儲存區”)。安裝過程當中需要輸入密碼為您當時設定的密碼。匯入成功後,可以看到證書資訊。

( 2 ) 分配伺服器證書

• 開啟 IIS8.0 管理器面板,找到待部署證書的站點,點選“繫結”。

• 設定引數選擇“繫結”->“新增”->“型別選擇 https” ->“埠 443” ->“ssl 證書【匯入的證書名稱】” ->“確定”。

SSL 預設埠為 443 埠(請不要隨便修改。 如果您使用其他埠如:8443,則訪問時必須輸入:https://www.domain.com:8443)。