Question

IIS如何安装SSL证书

Answer 1

一、安装SSL证书环境

安装 windows server 2008 IIS7.0 操作系统服务器一台，web 站点一个，SSL证书一张

二、SSL证书的导入

2.1 获取SSl 证书

成功在沃通CA申请SSL证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：

for Apache、for IIS、for Ngnix、for Other Server，这个是证书的几种格式，解压for IIS压缩包，会得到一个域名.pfx 格式的证书，IIS7.0 上需要用到pfx 格式的证书。

2.2 导入SSL证书

开始 -〉运行 -〉MMC，启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”->列表中选择“证书”->点击“添加”-> 选择“计算机帐户” ->点击完成。在控制台的左侧显示证书树形列表，选择“个人”- “证书”，右键单击，选择“所有任务-〉导入”， 根据“证书导入向导”的提示，将.pfx 格式文件导入“根据证书内容自动选择存储区”。(注意导入过程中勾选该选项，并且需要输入密码)导入成功后，可以看到如图所示的证书信息

2.3 分配服务器证书

打开IIS7.0管理器面板，找到待部署证书的站点，点击“绑定”

2.4 设置参数

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl证书【导入的证书名称】” ->“确定”，SSL 缺省端口为 443 端口，(请不要随便修改。如果您使用其他端口如：8443，则访问时必须输入：https://域名:8443)。

2.5 测试是否安装成功

重启 IIS7.0 服务，在浏览器地址栏输入：https://域名 (申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。

Answer 2

安装SSL证书在IIS环境下部署之前需要拥有证书安装密码，一般证书格式是.pfx。

SSL证书也有安全特征配置，在普通的技术教程是没有的，如果需要的话可以淘宝：Gworg给出特征配置将符合各种入网的要求。

IIS6 安装IIS证书 PFX方式：网页链接

IIS6 自动跳转到HTTPS：网页链接

IIS7 安装SSL证书：网页链接

IIS8安装SSL证书：网页链接

IIS7 IIS8 自动跳转到HTTPS：网页链接

注意：安装防火墙需要设置允许443端口或关闭防火墙，如果本地服务器安装安全狗的，请允许443端口。