在IIS下部署SSL证书实现HTTPS

时间:2022-06-17 07:36:53

在IIS下部署SSL证书实现HTTPS

 

  HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于IIS系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。

  IIS6

  对于IIS6来说,支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

  ( 1 ) 证书导入

  开始 -〉运行 -〉MMC;

  启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

  在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。

  安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

  ( 2 ) 分配服务器证书

  打开IIS管理器(或开始-运行-输入inetmgr-回车)。

  选择网站,右键打开“属性”,选择“目录安全性”,点击“服务器证书”。

  根据证书配置向导,点击“下一步”。

  如果已经完成了“证书导入”,则选择“分配现有证书”,选择已经导入的证书即可。

  否则,选择“从。pfx文件导入证书”,点击下一步。

  浏览选择。pfx格式的证书文件,点击“下一步”。

  输入证书的密码,并继续下一步。

  确认SSL端口为:443,点击下一步,并完成IIS证书配置。

  可通过“查看证书”,确认证书是否导入成功。

在IIS下部署SSL证书实现HTTPS

  IIS7/8

  IIS 7/8 支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

  ( 1 ) 证书导入

  开始 -〉运行 -〉MMC;

  启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

  在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

  ( 2 ) 分配服务器证书

  打开 IIS7/8管理器面板,找到待部署证书的站点,点击“绑定”。

  选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书(导入的证书名称)” ->“确定”,SSL 缺省端口为 443 端口。点“确定”即可绑定成功。

  可通过“查看证书”,确认证书是否导入成功。