windows2008服務(wù)器安裝SSL證書(shū)https教學(xué)

https加密地址已經(jīng)成為了趨勢，可以預見(jiàn)未來(lái)幾年http會(huì )逐步退出歷史舞臺，主機吧也已經(jīng)早早更換了https，雖然百度搜索引擎宣稱(chēng)對https更優(yōu)先排名，目前來(lái)說(shuō)并不是很明顯，不過(guò)并不妨礙我們對https在瀏覽器顯示綠色小鎖而展現出來(lái)的優(yōu)越感。

要想成功架設SSL安全站點(diǎn)關(guān)鍵要具備以下幾個(gè)條件。

1、需要從可信的ssl/' target='_blank'>證書(shū)辦法機構CA獲取服務(wù)器證書(shū)。
2、必須在WEB服務(wù)器上安裝服務(wù)器證書(shū)。
3、必須在WEB服務(wù)器上啟用SSL功能。
4、客戶(hù)端（瀏覽器端）必須同WEB服務(wù)器信任同一個(gè)證書(shū)認證機構，即需要安裝CA證書(shū)。

下面，我們對照上面的四部，進(jìn)行一步一步的操作

1：需要從可信的證書(shū)辦法機構CA獲取服務(wù)器證書(shū)（由于我們是在本地做測試環(huán)境，而不是實(shí)際操作。所以這里我們自己創(chuàng )建一個(gè)證書(shū)。如果是實(shí)際的操作，需要通過(guò)域名商，來(lái)獲取一個(gè)證書(shū)，這是要花錢(qián)的。）

2：必須在WEB服務(wù)器上安裝服務(wù)器證書(shū)。

打開(kāi)IIS，找到服務(wù)器證書(shū)、

點(diǎn)擊創(chuàng )建自簽名證書(shū)

輸入你要創(chuàng )建的證書(shū)的名字，我這里取名 joeyssl

3、必須在WEB服務(wù)器上啟用SSL功能。

接下來(lái)，我們新建一個(gè)本地測試站點(diǎn)，并且綁定剛才我們創(chuàng )建的證書(shū)。

打開(kāi) hosts 文件，用于創(chuàng )建一個(gè)站點(diǎn)的名稱(chēng)（例如 http://webjoeyssl    那么這個(gè) webjoeyssl 就是我們需要創(chuàng )建的站點(diǎn)名稱(chēng)，我用hosts解析為本地）

C:WindowsSystem32driversetc

在IIS里面綁定目錄，綁定http和 https

在添加的時(shí)候，綁定類(lèi)型，先選擇 http 的類(lèi)型，雖然這里有 https，但是還是首先要保證能通過(guò) http能訪(fǎng)問(wèn)網(wǎng)站，畢竟大部分的人都是通過(guò)http來(lái)打開(kāi)站點(diǎn)的，只是在某些特別需要加密的地方用到https，我們下一步會(huì )綁定 https的，這里先不急，除非你整個(gè)站點(diǎn)都是https運用，那么這里才只選擇https。

上面的測試，已經(jīng)能保證 http://webjoeyssl  以及  https://webjoeyssl 都可以打開(kāi)網(wǎng)站了。

當然我們也可以強行設置必須要通過(guò) ssl 才能訪(fǎng)問(wèn)站點(diǎn)（此時(shí)，只有https才能訪(fǎng)問(wèn)，而http 就無(wú)法訪(fǎng)問(wèn)了）

但是這樣會(huì )出現一點(diǎn)問(wèn)題，你訪(fǎng)問(wèn)http://webjoeyssl  ，瀏覽器會(huì )報錯

4:客戶(hù)端（瀏覽器端）必須同WEB服務(wù)器信任同一個(gè)證書(shū)認證機構，即需要安裝CA證書(shū)。

我們打開(kāi) http://webjoeyssl/  或者是 https://webjoeyssl/    會(huì )提示不安全，點(diǎn)擊繼續瀏覽即可。在實(shí)際的環(huán)境中，你拿到的是一個(gè)實(shí)際的證書(shū)，所以不會(huì )產(chǎn)生類(lèi)似的報告安全證書(shū)有問(wèn)題、

發(fā)布者：水橋丶帕露西