域名支持Https访问设置
1、首先登陆域名申办公司的域名管理账号添加TXT域名解析信息
以新网域名公司为例:http://dcp.xinnet.com ,输入域名:www.xxx.com和密码登录即可。
添加TXT 主机描述及记录值
如上图,点击添加即可。
2、与证书服务商沟通或者阿里云检测,生成SSL证书
以Gworg公司为例,通过沟通他们会提供主机域名记录相关信息,并在验证及提供SSL证书,验证大概10分钟吧。验证成功后会生成SSL证书给你。
注意:生成证书后要去新网删除你的TXT主机描述信息,否则会影响你域名访问
3、服务器IIS配置
1)证书压缩包组成,如下图所示
2)打开IIS7点击主网站选择右侧服务器证书选项双击进入如图
在有右上角操作中点击【导入】,选择本地iis证书文件pfx文件,输入压缩包txt文档中密码确定即可。
3)在iis网站中绑定https,选择网站右键【编辑绑定】,点击【添加】选择https,选择上一步导入的证书,点击确定即可。如图所示
4、开放443端口
1)在防火墙中添加入站出站端口规则。
2)如果有安全软件或者外网防火墙都要设置放开。
5、验证访问
可以通过https://www.gworg.com访问或者直接在游览器地址栏输入域名如https://www.xxx.com。
6、如果需要域名在IIS7 自动跳转到HTTPS,需要设置URL重写
参照:https://www.gworg.com/ssl/129.html设置即可