• 学派吧-由新云网络独家赞助-https://www.sq9.cn。

windows +IIS7.0添加SSL 证书

windows admin 3年前 (2018-07-05) 1738次浏览 已收录 0个评论 扫描二维码

一、 安装SSL证书的环境
(温馨提示:安装证书前请先备份您需要修改的服务器配置文件)
1.1 SSl证书安装环境简介
安装windows server 2008 IIS7.0操作系统服务器一台,
web站点一个

SSL证书一张(备注:本指南使用s.wosign.com域名OV SSL证书进行操作)

景安SSL证书为例。
景安SSL证书免费购买地址:https://www.zzidc.com/ssl/buySsl?agentpand=36148

1.2 网站环境要求
请确保站点是一个合法的外网可以访问的域名地址,可以正常通过
http://www.youdomain.com进行正常访问。
二、 SSL证书的导入
2.1 获取SSl证书
成功在景安申请证书后,会得到一个有密码的压缩包文件,输入证书密码后解压得到五个文件:for Apache、for IIS、for Ngnix、for Other Server,这个是证书的几种格式,解压for IIS压缩包,会得到一个www.xxx.com.pfx格式的证书,IIS7.0上需要用到pfx格式的证书。
Wosign颁发的证书已经不再自带pfx格式证书 需要我们手动进行合成
首先我们打开for Nginx压缩包 取出其中的证书 然后找到我们保存的key文件
-----------------------------------------------------------------------------------------------------------------------------------------------------
2.2 导入SSl证书
开始 -〉运行 -〉MMC,启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”->列表中选择“证书”->点击“添加”-> 选择“计算机帐户” ->点击完成。在控制台的左侧显示证书树形列表,选择“个人”- “证书”,右键单击,选择“所有任务-〉导入”, 根据“证书导入向导”的提示,将.pfx格式文件导入,注意导入过程选择“根据证书内容自动选择存储区”。(注意导入过程中需要输入密码)导入成功后,刷新,可以看到如图1所示的证书信息

2.3 分配服务器证书
打开IIS7.0管理器面板,找到待部署证书的站点,点击“绑定”如图2

设置参数
选择“绑定”->“添加”->“类型选择https” ->“端口443” ->“ssl证书【导入的证书名称】” ->“确定”,SSL缺省端口为443端口,(请不要随便修改。如果您使用其他端口如:8443,则访问时必须输入:https://www.domain.com:8443)。如图3

2.4 测试是否安装成功
重启IIS7.0服务,在浏览器地址栏输入:https://www.yourdomain.com (申请证书的域名)测试您的SSL证书是否安装成功,如果成功,则浏览器下方会显示一个安全锁标志。请注意:如果您的网页中有不安全的元素,则会提供“是否显示不安全的内容”,赶紧修改网页,删除不安全的内容(外部Flash、CSS、Java Script和图片等)。
三、 SSL证书的备份
请保存好收到的证书压缩包文件及密码,以防丢失
四、 SSL证书的恢复
重复2.3操作即可

景安SSL证书为例。
景安SSL证书免费购买地址:https://www.zzidc.com/ssl/buySsl?agentpand=36148


学派吧 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:windows +IIS7.0添加SSL 证书
喜欢 (0)
[pay@sq9.cn]
分享 (0)
关于作者:
腾讯云-运维运维 QQ 690624
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

Optimized by WPJAM Basic