用IIS發布https網站,SSL的安全服務配置步驟:
生成申請證書請求獲取及安裝中級CA證書安裝服務器證書及配置綁定一、生成證書請求
進入IIS控制臺
在“開始”菜單上,依次單擊“所有程序”、“附件”和“運行”。 在“打開”框中,鍵入 inetmgr,然后單擊“確定”。點擊對應機器主頁,然后選擇“服務器證書”。
創建證書請求
進入服務器證書配置頁面,并選擇“創建證書申請”,填寫相關信息,點擊“下一步”。 選擇加密服務提供程序,并設置證書密鑰長度,EV證書需選擇位長2048,點擊“下一步”。
保存證書請求文件到.txt文件(如申請證書,如將此文件提交給相關機構)。二、安裝服務器證書獲取證書
在提交申請之后,會收到證書簽發的郵件,在郵件中獲取證書文件。將證書簽發郵件中的包含服務器證書代碼的文本復制出來(包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”)粘貼到記事本等文本編輯器中并修改文件名,保存為為server.cer。中級CA證書:將證書簽發郵件中的從BEGIN到 END結束的兩張中級CA證書內容(包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”)分別粘貼到記事本等文本編輯器中,并修改文件擴展名,保存為intermediate1.cer和intermediate2.cer文件(如果您的服務器證書只有一張中級證書,則只需要保存并安裝一張中級證書)。安裝中級CA證書
在“開始”菜單上,依次單擊“所有程序”、“附件”和“運行”。在“打開”框中,鍵入 mmc,然后單擊“確定”。打開控制臺,點擊“文件”之后點擊“添加/刪除管理單元”。 點擊“證書”,然后點擊“添加“。
選擇“計算機賬戶”,點擊“下一步” 。
選擇“本地計算機”,點擊“完成”。
點擊“證書(本地計算機)”,選擇“中級證書頒發機構”,“證書”。
在空白處點擊右鍵,選擇“所有任務”,然后點擊“導入”。
通過證書向導分別導入中級CA證書intermediate1.cer、intermediate2.cer 。
新聞熱點
疑難解答