SSL服務(wù)器證書安裝配置方法IIS

文檔出處：/support/ssl_iis_6.html1.生成證書請(qǐng)求文件(CSR)進(jìn)入iis管理控制臺(tái)，選擇需要配置證書的站點(diǎn)，右鍵選擇屬性目錄安全性”“服務(wù)器證書”---新建證書”為證書輸入名稱，并設(shè)置服務(wù)器證書密鑰對(duì)位長。目前所有服務(wù)器證書要求密鑰位長2048。輸入公司名稱及部門信息。公用名稱欄需要填寫完整域名信息輸入公司所在地國家、地區(qū)信息導(dǎo)出證書請(qǐng)求文件提交CSR,申請(qǐng)證書遞交證書申請(qǐng)表及相關(guān)資料，并把證書請(qǐng)求文件（CSR）提交給維瑞客服。我們確認(rèn)資料齊全后，三個(gè)工作日內(nèi)完成證書頒發(fā)二、安裝中級(jí)CA證書1.獲取服務(wù)器證書中級(jí)CA證書（請(qǐng)聯(lián)系維瑞客服）為保障服務(wù)器證書在客戶端的兼容性，服務(wù)器證書需要安裝兩張中級(jí)CA證書（不同品牌證書，可能只有一張中級(jí)證書）。從郵件中獲取中級(jí)CA證書：將證書簽發(fā)郵件中的從BEGIN到END結(jié)束的兩張中級(jí)CA證書內(nèi)容（包括“BEGINCERTIFICATE”和“ENDCERTIFICATE”）分別粘貼到記事本等文本編輯器中，并修改文件擴(kuò)展名，保存為intermediatel.cer和intermediate2.cer文件（如果只有一張中級(jí)證書,則只需保存并安裝一張即可）。2.安裝服務(wù)器證書中級(jí)CA證書點(diǎn)擊開始菜單，在“運(yùn)行”中輸入“mmc”，打開控制臺(tái)窗口。寅匪爲(wèi)遛fl皿軫F勺心爭呼詫諂丹（Wua詫諂丹（Wua做送整觀㈤導(dǎo)豆〔刃曲s國韶忑T弓即理昭選擇“證書”，然后點(diǎn)擊“添加”：在添加的證書管理單元中，選擇在添加的證書管理單元中，選擇“證書”“中級(jí)證書頒發(fā)機(jī)構(gòu)”“證書”選擇“計(jì)算機(jī)帳戶”“本地計(jì)算機(jī)”E丈眸t*1?氓加SfFtV財(cái)直??口⑥朋動(dòng)3-nx*-助衛(wèi)町園住予”、T—,_-frVTL_r■"1=?j"I-■--fa--■---■F匕-一rlv予”、T—,_-frVTL_r■"1=?j"I-■--fa--■---■F匕-一rlv;■rhe-r一■---■一”--一rh■?喘-=3歐鎖破就■::!煤哉筑席斑噴噴違巴曰用湘自的也|■仇曲iJSib如機(jī)CKBSCA^'LLva1ajr2O」*?I,091jtfc.L41.311OKk^yt+rTr^siKt機(jī)師時(shí)Pfc^thWh^J1JAL11431Q11H嚴(yán)■iirrg下甲賽AahLijfr|o4.^r^^aa.，"山ijyilinroiC'ftXHu"ivu~?■LED“ItICsfrlhlhlTLIT3GKff-|.T-3l代謁竝缶巾■旳(SJE沐&3-0-1DSCJLvLIao1n2010-L-l.?BBSr.I.a.Cwivrii.MCKehLi.亡譏L*CAKWCvhR.wh>!JTJtESIO'Z'ZS代肢畧.BlI4如■慣否*辭14fflfTbhtW唱h泊尸皆怕國|K>idIA<?3jqr弒ml_U?ury匹葉］R-K-t女土展O?-L4-a￡iy4.L113LI伍)血”3Frw3W-￡wtltCAB?al55CZJwcti^kEGM-7*R3M上l勺I.3E1.百|(zhì)店fimrCft階常欣hlLkWKJfEOTis'-|.tm1=?il河utF-ur^wpKC駐軾30C301*-M41&L11351^^|V?ri2ri<nCL*eb.EiIaTix-^iwid-taE%iP』LluPruKu-KCm-4i也Y?riBia€lws.ZCA-JnAiO.^ai2FflilLie匚斫和2CM-I.-T[3中呵Tffaupi中殲/C"LntorrwiHU?Cifli.EOTVL叫羔內(nèi)時(shí)Q】IIJT”二豐畑血梓*J徑三口廉趕產(chǎn)字戈機(jī)日tjJHIWA，_J5!T別導(dǎo)入。3.刪除一張服務(wù)端(EV)根證書在IIS上安裝服務(wù)器證書，需要檢查服務(wù)器上是否存在一張(EV)服務(wù)器證書根證書。如果存在，需要?jiǎng)h除該證書，否則客戶端IE7以下客戶端將訪問報(bào)錯(cuò)。選擇“證書”“受信任的根證書頒發(fā)機(jī)構(gòu)”“證書”檢查其中是否存在名稱為"VeriSignClass3PublicPrimaryCertificationAuthority-G5"有效期2006-11-8到2036-7-17的證書，如果存在，請(qǐng)刪除該證書。三、安裝服務(wù)器證書保存服務(wù)器證書將證書簽發(fā)郵件中的從BEGIN到END結(jié)束的服務(wù)器證書內(nèi)容(包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----")粘貼到記事本等文本編輯器中，并修改文件擴(kuò)展名，保存為server.cer文件。進(jìn)入IIS控制臺(tái)進(jìn)入IIS控制臺(tái)，并選中需要配置服務(wù)器證書的站點(diǎn)，“屬性”------“目錄安全性”

選擇“服務(wù)器證書”“處理掛起的請(qǐng)求并安裝證書”

選中您的服務(wù)器證書文件配置默認(rèn)的https訪問端口443,重啟IIS并使用https方式訪問測試站點(diǎn)證書安裝。四、服務(wù)器證書的備份及恢復(fù)在您成功的安裝和配置了服務(wù)器證書之后,請(qǐng)務(wù)必依據(jù)下面的操作流程,備份好您的服務(wù)器證書,以防證書丟失給您帶來不便。1.服務(wù)器證書的備份進(jìn)入IIS控制臺(tái)，選擇安裝有服務(wù)器證書的站點(diǎn)，右鍵選擇“屬性”----“目錄安全性”----“服務(wù)器證書”----“將當(dāng)前站點(diǎn)證書導(dǎo)出到一個(gè).pfx文件"為導(dǎo)出的證書備份文件設(shè)置一個(gè)保護(hù)密碼設(shè)置文件導(dǎo)出路徑2.服務(wù)器證書的恢復(fù)進(jìn)入IIS控制臺(tái)，選擇安裝有服務(wù)器證書的站點(diǎn)，右鍵選擇“屬性”--“目錄安全性”…“服務(wù)器證書”----“從.pfx文件導(dǎo)入證書”選擇您的服務(wù)器證書備份文件，并輸入備份文件保護(hù)密碼如果選中“標(biāo)志此密鑰為可導(dǎo)