Windows Server服務(wù)器SSL證書(shū)申請、安裝和配置的方法

本篇文章主要為大家實(shí)操Windows Server服務(wù)器從申請SSLssl/' target='_blank'>證書(shū)、安裝SSL證書(shū)到配置SSL證書(shū)的全部詳情步驟，已圖文解說(shuō)的幫助大家完成Windows添加SSL證書(shū)的操作。

生成申請證書(shū)請求獲取及安裝中級CA證書(shū)安裝服務(wù)器證書(shū)及配置綁定

一、生成證書(shū)請求

1、進(jìn)入IIS控制臺在“開(kāi)始”菜單上，依次單擊“所有程序”、“附件”和“運行”。 在“打開(kāi)”框中，鍵入 inetmgr，然后單擊“確定”。點(diǎn)擊對應機器主頁(yè)，然后選擇“服務(wù)器證書(shū)”。

2、創(chuàng )建證書(shū)請求：進(jìn)入服務(wù)器證書(shū)配置頁(yè)面，并選擇“創(chuàng )建證書(shū)申請”，填寫(xiě)相關(guān)信息，點(diǎn)擊“下一步”。

3、選擇加密服務(wù)提供程序，并設置證書(shū)密鑰長(cháng)度，EV證書(shū)需選擇位長(cháng)2048，點(diǎn)擊“下一步”。

保存證書(shū)請求文件到.txt文件（如申請證書(shū)，如將此文件提交給相關(guān)機構）。

二、安裝服務(wù)器證書(shū)獲取證書(shū)

在提交申請之后，會(huì )收到證書(shū)簽發(fā)的郵件，在郵件中獲取證書(shū)文件。將證書(shū)簽發(fā)郵件中的包含服務(wù)器證書(shū)代碼的文本復制出來(lái)（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘貼到記事本等文本編輯器中并修改文件名，保存為為server.cer。

中級CA證書(shū)：將證書(shū)簽發(fā)郵件中的從BEGIN到 END結束的兩張中級CA證書(shū)內容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）分別粘貼到記事本等文本編輯器中，并修改文件擴展名，保存為intermediate1.cer和intermediate2.cer文件(如果您的服務(wù)器證書(shū)只有一張中級證書(shū)，則只需要保存并安裝一張中級證書(shū))。

1、安裝中級CA證書(shū)

（1）在“開(kāi)始”菜單上，依次單擊“所有程序”、“附件”和“運行”。在“打開(kāi)”框中，鍵入mmc，然后單擊“確定”。打開(kāi)控制臺，點(diǎn)擊“文件”之后點(diǎn)擊“添加/刪除管理單元”

（2）在下個(gè)頁(yè)面，點(diǎn)擊“證書(shū)”–“添加“

（3）選擇“計算機賬戶(hù)”，點(diǎn)擊“下一步” 。

（4）選擇“本地計算機”，點(diǎn)擊“完成”。

（5）接下來(lái)的頁(yè)面，點(diǎn)擊“證書(shū)(本地計算機)”，選擇“中級證書(shū)頒發(fā)機構”下的“證書(shū)”文件

（6）在空白處點(diǎn)擊右鍵，選擇“所有任務(wù)”，然后點(diǎn)擊“導入”。

（7）如圖所示，分別導入中級CA證書(shū)intermediate1.cer、intermediate2.cer文件

（8）選擇“將所有的證書(shū)放入下列存儲”，點(diǎn)擊“下一步”，點(diǎn)擊“完成”。

2、刪除服務(wù)端一張(EV)根證書(shū)

選擇“證書(shū)”=>“受信任的根證書(shū)頒發(fā)機構”=>“證書(shū)”。檢查其中是否存在名稱(chēng)為“VeriSign Class 3 Public Primary Certification Authority – G5”有效期 2006-11-8 到 2036-7-17的證書(shū)，如果存在，請刪除該證書(shū)。如未找到該證書(shū)，請忽略繼續以下操作。選擇“證書(shū)”=>“第三方根證書(shū)頒發(fā)機構”=>“證書(shū)”。 檢查其中是否存在名稱(chēng)為“VeriSign Class 3 Public Primary Certification Authority – G5”有效期 2006-11-27 到 2036-7-17的證書(shū)，如果存在，請刪除該證書(shū)。

三、安裝服務(wù)器SSL證書(shū)及配置綁定

1、安裝SSL證書(shū)

進(jìn)入IIS控制臺在“開(kāi)始”菜單上，依次單擊“所有程序”、“附件”和“運行”。 在“打開(kāi)”框中，鍵入 inetmgr，然后單擊“確定”。點(diǎn)擊對應機器主頁(yè)，然后選擇“服務(wù)器證書(shū)”，然后點(diǎn)擊右側“完成證書(shū)申請”。選中證書(shū)文件，并為證書(shū)設置好記名稱(chēng)，并完成證書(shū)的導入。

2、配置服務(wù)器證書(shū)

（1）右鍵需要配置證書(shū)的站點(diǎn)，點(diǎn)擊“編輯綁定”，如圖所示：

（2）選擇“添加” 并設定：類(lèi)型“https” 端口“443” 指派站點(diǎn)證書(shū)”mycert”（剛剛填寫(xiě)的名字），點(diǎn)擊“確定” 。

3、到此服務(wù)器SSL證書(shū)安裝配置完成。

以上就是完整的在Windows Server申請、安裝、配置SSL證書(shū)的詳細步驟，供大家參考。

來(lái)源鏈接：https://www.zyhot.com/article/9158.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。