SSL服務(wù)器證書(shū)安裝配置方法IIS

文檔出處：/support/ssl_iis_6.html1.生成證書(shū)請(qǐng)求文件(CSR)進(jìn)入iis管理控制臺(tái)，選擇需要配置證書(shū)的站點(diǎn)，右鍵選擇屬性目錄安全性”“服務(wù)器證書(shū)”---新建證書(shū)”為證書(shū)輸入名稱，并設(shè)置服務(wù)器證書(shū)密鑰對(duì)位長(zhǎng)。目前所有服務(wù)器證書(shū)要求密鑰位長(zhǎng)2048。輸入公司名稱及部門(mén)信息。公用名稱欄需要填寫(xiě)完整域名信息輸入公司所在地國(guó)家、地區(qū)信息導(dǎo)出證書(shū)請(qǐng)求文件提交CSR,申請(qǐng)證書(shū)遞交證書(shū)申請(qǐng)表及相關(guān)資料，并把證書(shū)請(qǐng)求文件（CSR）提交給維瑞客服。我們確認(rèn)資料齊全后，三個(gè)工作日內(nèi)完成證書(shū)頒發(fā)二、安裝中級(jí)CA證書(shū)1.獲取服務(wù)器證書(shū)中級(jí)CA證書(shū)（請(qǐng)聯(lián)系維瑞客服）為保障服務(wù)器證書(shū)在客戶端的兼容性，服務(wù)器證書(shū)需要安裝兩張中級(jí)CA證書(shū)（不同品牌證書(shū)，可能只有一張中級(jí)證書(shū)）。從郵件中獲取中級(jí)CA證書(shū)：將證書(shū)簽發(fā)郵件中的從BEGIN到END結(jié)束的兩張中級(jí)CA證書(shū)內(nèi)容（包括“BEGINCERTIFICATE”和“ENDCERTIFICATE”）分別粘貼到記事本等文本編輯器中，并修改文件擴(kuò)展名，保存為intermediatel.cer和intermediate2.cer文件（如果只有一張中級(jí)證書(shū),則只需保存并安裝一張即可）。2.安裝服務(wù)器證書(shū)中級(jí)CA證書(shū)點(diǎn)擊開(kāi)始菜單，在“運(yùn)行”中輸入“mmc”，打開(kāi)控制臺(tái)窗口。寅匪爲(wèi)遛fl皿軫F勺心爭(zhēng)呼詫諂丹（Wua詫諂丹（Wua做送整觀㈤導(dǎo)豆〔刃曲s國(guó)韶忑T弓即理昭選擇“證書(shū)”，然后點(diǎn)擊“添加”：在添加的證書(shū)管理單元中，選擇在添加的證書(shū)管理單元中，選擇“證書(shū)”“中級(jí)證書(shū)頒發(fā)機(jī)構(gòu)”“證書(shū)”選擇“計(jì)算機(jī)帳戶”“本地計(jì)算機(jī)”E丈眸t*1?氓加SfFtV財(cái)直??口⑥朋動(dòng)3-nx*-助衛(wèi)町園住予”、T—,_-frVTL_r■"1=?j"I-■--fa--■---■F匕-一rlv予”、T—,_-frVTL_r■"1=?j"I-■--fa--■---■F匕-一rlv;■rhe-r一■---■一”--一rh■?喘-=3歐鎖破就■::!煤哉筑席斑噴噴違巴曰用湘自的也|■仇曲iJSib如機(jī)CKBSCA^'LLva1ajr2O」*?I,091jtfc.L41.311OKk^yt+rTr^siKt機(jī)師時(shí)Pfc^thWh^J1JAL11431Q11H嚴(yán)■iirrg下甲賽AahLijfr|o4.^r^^aa.，"山ijyilinroiC'ftXHu"ivu~?■LED“ItICsfrlhlhlTLIT3GKff-|.T-3l代謁竝缶巾■旳(SJE沐&3-0-1DSCJLvLIao1n2010-L-l.?BBSr.I.a.Cwivrii.MCKehLi.亡譏L*CAKWCvhR.wh>!JTJtESIO'Z'ZS代肢畧.BlI4如■慣否*辭14fflfTbhtW唱h泊尸皆怕國(guó)|K>idIA<?3jqr弒ml_U?ury匹葉］R-K-t女土展O?-L4-a￡iy4.L113LI伍)血”3Frw3W-￡wtltCAB?al55CZJwcti^kEGM-7*R3M上l勺I.3E1.百|(zhì)店fimrCft階常欣hlLkWKJfEOTis'-|.tm1=?il河utF-ur^wpKC駐軾30C301*-M41&L11351^^|V?ri2ri<nCL*eb.EiIaTix-^iwid-taE%iP』LluPruKu-KCm-4i也Y?riBia€lws.ZCA-JnAiO.^ai2FflilLie匚斫和2CM-I.-T[3中呵Tffaupi中殲/C"LntorrwiHU?Cifli.EOTVL叫羔內(nèi)時(shí)Q】IIJT”二豐畑血梓*J徑三口廉趕產(chǎn)字戈機(jī)日tjJHIWA，_J5!T別導(dǎo)入。3.刪除一張服務(wù)端(EV)根證書(shū)在IIS上安裝服務(wù)器證書(shū)，需要檢查服務(wù)器上是否存在一張(EV)服務(wù)器證書(shū)根證書(shū)。如果存在，需要?jiǎng)h除該證書(shū)，否則客戶端IE7以下客戶端將訪問(wèn)報(bào)錯(cuò)。選擇“證書(shū)”“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”“證書(shū)”檢查其中是否存在名稱為"VeriSignClass3PublicPrimaryCertificationAuthority-G5"有效期2006-11-8到2036-7-17的證書(shū)，如果存在，請(qǐng)刪除該證書(shū)。三、安裝服務(wù)器證書(shū)保存服務(wù)器證書(shū)將證書(shū)簽發(fā)郵件中的從BEGIN到END結(jié)束的服務(wù)器證書(shū)內(nèi)容(包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----")粘貼到記事本等文本編輯器中，并修改文件擴(kuò)展名，保存為server.cer文件。進(jìn)入IIS控制臺(tái)進(jìn)入IIS控制臺(tái)，并選中需要配置服務(wù)器證書(shū)的站點(diǎn)，“屬性”------“目錄安全性”

選擇“服務(wù)器證書(shū)”“處理掛起的請(qǐng)求并安裝證書(shū)”

選中您的服務(wù)器證書(shū)文件配置默認(rèn)的https訪問(wèn)端口443,重啟IIS并使用https方式訪問(wèn)測(cè)試站點(diǎn)證書(shū)安裝。四、服務(wù)器證書(shū)的備份及恢復(fù)在您成功的安裝和配置了服務(wù)器證書(shū)之后,請(qǐng)務(wù)必依據(jù)下面的操作流程,備份好您的服務(wù)器證書(shū),以防證書(shū)丟失給您帶來(lái)不便。1.服務(wù)器證書(shū)的備份進(jìn)入IIS控制臺(tái)，選擇安裝有服務(wù)器證書(shū)的站點(diǎn)，右鍵選擇“屬性”----“目錄安全性”----“服務(wù)器證書(shū)”----“將當(dāng)前站點(diǎn)證書(shū)導(dǎo)出到一個(gè).pfx文件"為導(dǎo)出的證書(shū)備份文件設(shè)置一個(gè)保護(hù)密碼設(shè)置文件導(dǎo)出路徑2.服務(wù)器證書(shū)的恢復(fù)進(jìn)入IIS控制臺(tái)，選擇安裝有服務(wù)器證書(shū)的站點(diǎn)，右鍵選擇“屬性”--“目錄安全性”…“服務(wù)器證書(shū)”----“從.pfx文件導(dǎo)入證書(shū)”選擇您的服務(wù)器證書(shū)備份文件，并輸入備份文件保護(hù)密碼如果選中“標(biāo)志此密鑰為可導(dǎo)