隨著(zhù)網(wǎng)絡(luò )系統安全要求越來(lái)越高,無(wú)論是政府網(wǎng)站項目、在線(xiàn)購物平臺還是小到企業(yè)網(wǎng)站都需要部署SSL證,接下來(lái)由開(kāi)發(fā)工程師介紹具體的部署步驟。
首先準備好證書(shū)文件,以 cntrus 為例
1. pfx 格式的證書(shū)文件
2.對應的證書(shū)文件密碼
步驟一
1.在服務(wù)器按 Win+R 鍵,打開(kāi)運行。
輸入mmc,單擊確定,打開(kāi)Windows服務(wù)器控制臺(MMC,
Microsoft Management Console)。
為本地計算機添加證書(shū)管理單元。
2.在控制臺的頂部菜單欄,選擇文件>添加/刪除管理單元。
---在添加或刪除管理單元對話(huà)框,從左側可用的管理單元列表中選擇證書(shū),單擊添加。
---在證書(shū)管理單元對話(huà)框,選擇計算機賬戶(hù),單擊下一步。
---在選擇計算機對話(huà)框,選擇本地計算機(運行此控制臺的計算機),單擊完成。
---在添加或刪除管理單元對話(huà)框,單擊確定。
3.在控制臺左側導航欄,展開(kāi)控制臺根節點(diǎn)>證書(shū)(本地計算機),然后將光標放置在個(gè)人上并打開(kāi)右鍵菜單,選擇所有任務(wù)>導入。
---根據對話(huà)框提示,完成證書(shū)導入向導。
歡迎使用證書(shū)導入向導:?jiǎn)螕粝乱徊健?
4.要導入的文件對話(huà)框:?jiǎn)螕魹g覽,打開(kāi) PFX 格式的證書(shū)文件,單擊下一步。
注意 :在打開(kāi)文件時(shí),您必須先將文件類(lèi)型設置為所有文件(*),然后再選擇證書(shū)文件。
5.私鑰保護:打開(kāi) TXT 格式的私鑰文件,復制文件內容,并將內容粘貼在密碼文本框,單擊下一步。
6.證書(shū)存儲:選中根據證書(shū)類(lèi)型,自動(dòng)選擇證書(shū)存儲,單擊下一步。
---也可以選擇第二個(gè)選項,將證書(shū)存放入“個(gè)人”。
---正在完成證書(shū)導入向導:?jiǎn)螕敉瓿伞?
---收到導入成功提示后,單擊確定。
步驟二
1.打開(kāi) IIS 管理器。
2.在左側連接導航欄,展開(kāi)主機,單擊網(wǎng)站,選擇對應的域名。
3.在添加網(wǎng)站綁定對話(huà)框,完成網(wǎng)站的相關(guān)配置,并單擊確定。
網(wǎng)站綁定的具體配置如下:
-類(lèi)型:選擇 https。
-IP 地址:選擇服務(wù)器的 IP 地址。
-端口:默認為 443,無(wú)需修改。
-SSL 證書(shū):選擇已導入的證書(shū)。
說(shuō)明:如果您設置了其他端口(例如 8443),則網(wǎng)站用戶(hù)通過(guò)瀏覽器訪(fǎng)問(wèn)網(wǎng)站
時(shí),必須在網(wǎng)站域名后輸入端口號(以 8443 為例,用戶(hù)必須在地址欄輸入
https://domain_name:8443)才能訪(fǎng)問(wèn)網(wǎng)站。使用默認端口 443 時(shí)無(wú)該限制,用戶(hù)在瀏覽器
地址欄輸入 https://domain_name,即可訪(fǎng)問(wèn)網(wǎng)站。
完成配置后,您可以在網(wǎng)站綁定列表查看已添加的 https 類(lèi)型網(wǎng)站綁定。
4.在網(wǎng)站綁定對話(huà)框,單擊關(guān)閉
步驟三
驗證證書(shū)是否安裝完成
打開(kāi)計算機的瀏覽器,在地址欄輸入安裝的證書(shū)所綁定的域名,驗證證書(shū)在 IIS 服務(wù)器上是
否安裝成功。
如果您能夠獲得響應且地址欄的前部出現
圖標(如下圖所示),表示成功建立了 HTTPS
連接,證書(shū)已經(jīng)安裝成功
南昌網(wǎng)站建設公司工程師提配大家不同的瀏覽器顯示有所有不同。
百恒網(wǎng)絡(luò ),專(zhuān)業(yè)專(zhuān)注于南昌小程序開(kāi)發(fā)、南昌APP開(kāi)發(fā),南昌網(wǎng)站建設,為用戶(hù)提供高品質(zhì)網(wǎng)絡(luò )產(chǎn)品和優(yōu)質(zhì)服務(wù)是我們始終的追求,歡迎來(lái)電咨詢(xún)洽談。