当前位置:首页 > 网络编程 > Linux > 正文

在 Microsoft IIS 7 中安装 SSL 证书

鈥�当您通过我们的在线申请申请证书后,就已经为安装做好了准备,必须下载我们提供的文件

下载文件后,将中级证书安装到您的 Microsoft® IIS 7 服务器上。您还可以从 存储库

接下来,为了安装主 SSL 证书,您必须完成待处理的申请,然后将证书与您的网站绑定。

在 Microsoft IIS 7 中安装中级证书的步骤

  1. 单击“Start”(开始),然后单击“Run...”(运行...)。
  2. 键入“mmc”,然后单击“OK”(确定)。此时会打开 Microsoft 管理控制台(控制台)。
  3. 在“Console1”(控制台 1)窗口中,单击“File”(文件)菜单,然后选择“Add/Remove Snap-in”(添加/删除管理单元)。
  4. 在“Add or Remove Snap-in”(添加/删除管理单元)窗口中,选择“Certificates”(证书),然后单击“Add”(添加)。
  5. 在“Certificates”(证书)管理单元窗口中,选择“计算机账户”,然后单击“Next”(下一步)。
  6. 在“Select Computer”(选择计算机)窗口中,选择“Local Computer”(本地计算机),然后单击“Finish”(完成)。
  7. 在“Add or Remove Snap-in”(添加/删除管理单元)窗口中,单击“OK”(确定)。
  8. 在“Console1”(控制台 1)窗口中,单击“+”展开文件夹。
  9. 右键单击“Intermediate Certification Authorities”(中级证书颁发机构)文件夹,将鼠标悬停在“All Tasks”(所有任务)上,然后单击“Import”(导入)。
  10. 在“Certificate Import Wizard”(证书导入向导)窗口中,单击“Next”(下一步)。
  11. 单击“Browse”(浏览)找到中级证书文件。
  12. 在“Open”(打开)窗口中,将文件扩展名筛选器更改为“PKCS #7 Certificates (*.spc;*.p7b)”(PKCS #7 证书 (*.spc;*.p7b)),选择“*_iis_intermediates.p7b”文件,然后单击“Open”(打开)。

    请不要在此区域中安装您的分支证书。否则,会从列表中删除您的证书,必须重新安装证书才能解决该问题。

  13. 在“Certificate Import Wizard”(证书导入向导)窗口中,单击“Next”(下一步)。
  14. 选择“Place all certificates in the following store”(将所有的证书放入下列存储),然后单击“Browse”(浏览)。
  15. 在“Select Certificate Store”(选择证书存储)窗口中,选择“Intermediate Certification Authorities”(中级证书颁发机构),然后单击“OK”(确定)。
  16. 在“Certificate Import Wizard”(证书导入向导)窗口中,单击“Next”(下一步)。
  17. 单击“Finish”(完成)。
  18. 单击“确定”。
  19. 关闭“Console 1”(控制台 1)窗口,然后单击“No”(否)删除控制台设置。

在 Microsoft IIS 7 中安装 SSL 证书的步骤

对于通配符 SSL 证书,请确保您的友好名称与您的通用名称(即 *.coolexample.com)匹配。

  1. 单击“Start”(开始),将鼠标悬停在“Administrative Tools”(管理工具)上,然后单击“Internet Services Manager”(Internet 服务管理器)。
  2. 在“Internet Information Services (IIS) Manager”(Internet 信息服务 (IIS) 管理器)窗口中,选择您的服务器。
  3. 用鼠标滚动到底部区域,然后双击“Server Certificates”(服务器证书)。
  4. 从右侧的“Actions”(操作)面板中单击“Complete Certificate Request...”(完成证书申请...)。
  5. 要找到您的证书文件,请单击“...”。
  6. 在“Open”(打开)窗口中,选择“*.*”作为您的文件扩展名,再选择您的证书(可能保存为 .txt、.cer 或 .crt),然后单击“Open”(打开)。
  7. 在“Complete Certificate Request”(完成证书申请)窗口中,在“Friendly name”(友好名称)中为证书文件输入一个易记的名称,然后单击“OK”(确定)。
  8. 在“Internet Information Services (IIS) Manager”(Internet 信息服务 (IIS) 管理器)窗口中,选择您安装了证书的服务器名称。
  9. 单击“Sites”(网站)旁边的“+”,选择要通过 SSL 证书保护的网站。
  10. 在右侧的“Actions”(操作)面板中,单击“Bindings...”(绑定...)。
  11. 单击“Add...”(添加...)。
  12. 在“Add Site Binding”(添加网站绑定)窗口中:
    • 对于“Type”(类型),选择“https”。
    • 对于“IP address”(IP 地址),选择“All Unassigned”(所有未分配的),或选择网站的 IP 地址。
    • 对于“Port”(端口),请键入 443
    • 对于“SSL Certificate”(SSL 证书),请选择您刚安装的 SSL 证书,然后单击“OK”(确定)。
  13. 关闭“Site Bindings”(网站绑定)窗口。
  14. 关闭“Internet Information Services (IIS) Manager”(Internet 信息服务 (IIS) 管理器)窗口。这时您的 SSL 证书就安全完成了。

通过 https://www.coolexample.com 访问您的网站(将 coolexample.com 替换为您的域名),验证安装结果。如果有问题,请参阅

上一篇:IIS7如何实现访问HTTP跳转到HTTPS访问 下一篇:最后一页