本文將講解,在windows 2003操作系統(tǒng)下,IIS 6 環(huán)境的服務(wù)器SSL證書安裝教程。 安裝前,請準(zhǔn)備好SSL證書,沒有的話,可以點(diǎn)這里申請SSL證書>>> 部署前請退出服務(wù)器內(nèi)安裝的殺毒軟件(360、金山、安全狗等安全軟件有可能導(dǎo)致SSL證書部署出錯) 一、解壓證書文件。證書文件解壓后,找到后綴為.pfx的壓縮包,進(jìn)行解壓到固定位置。 二、導(dǎo)入證書。1.打開IIS管理器(或開始-運(yùn)行-輸入inetmgr-回車)。 2.選擇網(wǎng)站,右鍵打開“屬性”,選擇“目錄安全性”,點(diǎn)擊“服務(wù)器證書”。 3.根據(jù)證書配置向?qū),點(diǎn)擊“下一步”。 4.選擇“從.pfx文件導(dǎo)入證書”,點(diǎn)擊下一步: 5.瀏覽選擇.pfx格式的證書文件,點(diǎn)擊“下一步”。 6.輸入證書的密碼,并繼續(xù)下一步。 7.確認(rèn)SSL端口為:443,點(diǎn)擊下一步: 8.點(diǎn)擊下一步,并完成IIS證書配置。 至此,服務(wù)器證書已經(jīng)順利完成導(dǎo)入! 三、添加443端口。 1.從網(wǎng)站屬性選擇“網(wǎng)站”,點(diǎn)擊“高級”進(jìn)入高級網(wǎng)站標(biāo)識。 2.在“此網(wǎng)站多個SSL標(biāo)識”處點(diǎn)擊“添加”,并輸入SSL端口為:443,并確定完成(默認(rèn)服務(wù)器自帶該設(shè)置,可跳過此步驟,沒有的話可以添加)。 tips:如果是服務(wù)器有多個公網(wǎng)IP,請為此網(wǎng)站分配與解析一致的公網(wǎng)IP。 特別注意: 部署完畢后若網(wǎng)站無法通過https正常訪問,可確認(rèn)服務(wù)器443端口是否開啟或被網(wǎng)站衛(wèi)士等加速工具攔截。 (1)開啟方法:防火墻設(shè)置-例外端口-添加443端口(TCP)。 (2)若被安全或加速工具攔截,可以在攔截記錄中將443添加至信任列表。 重啟服務(wù)后,可通過https訪問啦~ |