SharePoint服務(wù)器安裝和配置SSL證書(shū)圖文教程

SSLssl/' target='_blank'>證書(shū)是保障網(wǎng)站實(shí)現數據加密傳輸和服務(wù)器身份驗證的關(guān)鍵，它通常是安裝并配置在服務(wù)器上。先前小編已經(jīng)介紹了如何在Tomcat、Nginx等Web服務(wù)器上安裝SSL證書(shū)，今天我們主要來(lái)看下SharePoint服務(wù)器安裝和配置SSL證書(shū)的方法步驟。

1、申請SSL證書(shū)

這里我們需先為網(wǎng)站申請一個(gè)合適的SSL證書(shū)，SSL證書(shū)有多種類(lèi)型，安全級別從低到高，有域名型DV SSL證書(shū)、企業(yè)型OV SSL證書(shū)及增強型EV SSL證書(shū)，目前EV類(lèi)型的證書(shū)是安全性最高的。如果網(wǎng)站有多個(gè)不同域名，則可選多域名SSL證書(shū)，要是有大量二級域名，則優(yōu)先使用通配符SSL證書(shū)，具體可以根據網(wǎng)站實(shí)際情況來(lái)定。

相關(guān)閱讀：《SSL證書(shū)申請流程》

為了維護網(wǎng)站安全，在購買(mǎi)SSL證書(shū)時(shí)，我們一定要選可信的證書(shū)品牌（如DigiCert、Symantec、GeoTrust、GlobalSign等），然后提交申請資料給CA機構審核，待審核通過(guò)后，CA會(huì )頒發(fā)SSL證書(shū)。

然后下載并打開(kāi)包含SSL證書(shū)的ZIP文件，將證書(shū)文件命名為your_domain_name.cer。（如果SSL證書(shū)默認是.crt文件，可用SSL證書(shū)轉換工具轉換成cer。）

2、安裝SSL證書(shū)

打開(kāi)【開(kāi)始】菜單，找到【管理工具】，打開(kāi)【Internet信息服務(wù)（IIS）管理器】，然后單擊服務(wù)器名稱(chēng)，在中間的菜單中，找到并雙擊【服務(wù)器證書(shū)】。

在右側菜單中選擇【完成證書(shū)請求】。

單擊【瀏覽】并選擇之前下載的your_domain_name.cer證書(shū)文件。為該證書(shū)指定一個(gè)好記的名稱(chēng)，存儲位置選擇【個(gè)人】。

3、將SSL證書(shū)綁定到網(wǎng)站上

單擊【確定】將證書(shū)安裝到服務(wù)器。SSL證書(shū)成功安裝到服務(wù)器后，我們還需要將其分配并綁定到網(wǎng)站。在【Internet信息服務(wù)（IIS）管理器】主窗口的【鏈接】菜單中，選擇將要安裝證書(shū)的服務(wù)器名稱(chēng)。然后在【站點(diǎn)】中選擇要使用SSL證書(shū)的站點(diǎn)。在右側的【操作】菜單中，單擊【綁定】。

在新打開(kāi)的站點(diǎn)綁定頁(yè)面，如果有https綁定，則可選中它然后點(diǎn)擊Edit進(jìn)行編輯，要是先前沒(méi)有過(guò)https綁定，則要點(diǎn)擊Add按鈕重新添加綁定。

在編輯頁(yè)面，Type類(lèi)型下，選擇https，IP地址為未分配，Port端口為443，SSL證書(shū)處選擇該證書(shū)名稱(chēng)。

設置完畢后，點(diǎn)擊OK按鈕進(jìn)行保存。到這里為止，SSL證書(shū)便已成功安裝，并配置到對應的網(wǎng)站上。

4、配置SharePoint

準備好根證書(shū)Root Certificate（根證書(shū)一般附在我們收到的證書(shū)郵件中），然后將根證書(shū)保存為.crt文件。打開(kāi)【開(kāi)始】菜單，找到并打開(kāi)【SharePoint2013管理中心控制臺】。在左側菜單中，單擊【安全性】；接著(zhù)在【一般安全性】中選擇【管理信任】。

單擊新建按鈕。

然后為根證書(shū)命名，選擇根證書(shū)文件，并確認。

最后，可以檢查下信任關(guān)系，如果多出一個(gè)證書(shū)，說(shuō)明我們已成功地為SharePoint安裝了SSL證書(shū)

來(lái)源鏈接：https://www.idcspy.com/46376.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。