Question

怎样在Win server 2012 +IIS8.0下安装SSL证书

Answer 1

1、IIS配置中，需要加载SSL证书，启动https协议的支持。2、成功申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other Server，这个是证书的几种格式，解压for IIS压缩包，会得到一个域名.pfx格式的证书，IIS8.0上需要用到pfx格式的证书。3、导入SSL证书：开始 -〉运行 -〉MMC，启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”->列表中选择“证书”->点击“添加”-> 选择“计算机帐户” ->点击完成。在控制台的左侧显示证书树形列表，选择“个人”- “证书”，右键单击，选择“所有任务-〉导入”， 根据“证书导入向导”的提示，将.pfx格式文件导入，注意导入过程选择“根据证书内容自动选择存储区”。（注意导入过程中需要输入密码）导入成功后，刷新，可以看到证书信息。4、打开IIS8.0管理器面板，找到待部署证书的站点，点击“绑定，选择“绑定”->“添加”->“类型选择https” ->“端口443” ->“ssl证书【导入的证书名称】” ->“确定”，SSL缺省端口为443端口，（请不要随便修改。如果您使用其他端口如：8443，则访问时必须输入：https://域名:8443）5、重启IIS8.0服务，在浏览器地址栏输入：https://域名(申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。请注意：如果您的网页中有不安全的元素，则会提供“是否显示不安全的内容”，赶紧修改网页，删除不安全的内容(Flash、CSS、Java Script和图片等)。 收起

Answer 2

首先要有一本IIS格式的SSL证书，然后已光网SSL证书辅助教程安装就可以了。

Answer 3

IIS环境下SSL证书安装全流程

在您完成申请SNCA服务器证书的流程后，你会收到一封压缩文件，如下图所示

解压后获取一个youdomain.pfx格式的证书文件；

创建SSL证书控制台

• 使用windows键+R打开运行窗口输入“mmc”点确定。

• 打开控制台，点击“文件”=>“添加/删除管理单元”。

• 找到“证书”点击“添加”。

• 选择“计算机账户”，点击“下一步”。

• 最后点完成。

导入PFX证书

• 在添加的证书管理单元中，选择“证书”- “个人”-“证书”，右键空白处点“所有任务”选择“导入”

• 进入证书导入向导，点击下一步

• 导入上面合成的www.yourdomain.com.pfx证书,点击“下一步”输入密码；

• 选择“根据证书内容自动选择存储区”，点击“下一步”

• 证书导入成功，右键刷新可以看到。

部署服务器证书

• 打开IIS控制面板，选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”。

• 选择“添加” 并按以下方式设置。

类型：https；IP地址：默认；端口：443（默认）；主机名：IIS8可以选择，IIS7默认不选择；SSL证书：选择导入的服务器证书，点击确定，重启站点生效。

访问测试

服务器若部署了SSL证书，浏览器访问时将出现安全锁标志；