未加星标

windows服务器ssl证书创建、安装及配置方法

字体大小 | |
[运维安全 所属分类 运维安全 | 发布者 店小二04 | 时间 | 作者 红领巾 ] 0人收藏点击收藏

用IIS发布https网站,SSL的安全服务配置步骤:

生成申请证书请求获取及安装中级CA证书安装服务器证书及配置绑定一、生成证书请求

进入IIS控制台

在“开始”菜单上,依次单击“所有程序”、“附件”和“运行”。 在“打开”框中,键入 inetmgr,然后单击“确定”。点击对应机器主页,然后选择“服务器证书”。
windows服务器ssl证书创建、安装及配置方法

创建证书请求

进入服务器证书配置页面,并选择“创建证书申请”,填写相关信息,点击“下一步”。
windows服务器ssl证书创建、安装及配置方法
选择加密服务提供程序,并设置证书密钥长度,EV证书需选择位长2048,点击“下一步”。
windows服务器ssl证书创建、安装及配置方法
保存证书请求文件到.txt文件(如申请证书,如将此文件提交给相关机构)。二、安装服务器证书获取证书
在提交申请之后,会收到证书签发的邮件,在邮件中获取证书文件。将证书签发邮件中的包含服务器证书代码的文本复制出来(包括“―CBEGIN CERTIFICATE―C”和“―CEND CERTIFICATE―C”)粘贴到记事本等文本编辑器中并修改文件名,保存为为server.cer。中级CA证书:将证书签发邮件中的从BEGIN到 END结束的两张中级CA证书内容(包括“―CBEGIN CERTIFICATE―C”和“―CEND CERTIFICATE―C”)分别粘贴到记事本等文本编辑器中,并修改文件扩展名,保存为intermediate1.cer和intermediate2.cer文件(如果您的服务器证书只有一张中级证书,则只需要保存并安装一张中级证书)。安装中级CA证书
在“开始”菜单上,依次单击“所有程序”、“附件”和“运行”。在“打开”框中,键入 mmc,然后单击“确定”。打开控制台,点击“文件”之后点击“添加/删除管理单元”。
windows服务器ssl证书创建、安装及配置方法
点击“证书”,然后点击“添加“。
windows服务器ssl证书创建、安装及配置方法
选择“计算机账户”,点击“下一步” 。
windows服务器ssl证书创建、安装及配置方法
选择“本地计算机”,点击“完成”。
windows服务器ssl证书创建、安装及配置方法
点击“证书(本地计算机)”,选择“中级证书颁发机构”,“证书”。
windows服务器ssl证书创建、安装及配置方法
在空白处点击右键,选择“所有任务”,然后点击“导入”。
windows服务器ssl证书创建、安装及配置方法
通过证书向导分别导入中级CA证书intermediate1.cer、intermediate2.cer 。
windows服务器ssl证书创建、安装及配置方法
选择“将所有的证书放入下列存储”,点击“下一步”,点击“完成”。
windows服务器ssl证书创建、安装及配置方法
删除服务端一张(EV)根证书
选择“证书”=>“受信任的根证书颁发机构”=>“证书”。检查其中是否存在名称为“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-8 到 2036-7-17的证书,如果存在,请删除该证书。如未找到该证书,请忽略继续以下操作。选择“证书”=>“第三方根证书颁发机构”=>“证书”。 检查其中是否存在名称为“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-27 到 2036-7-17的证书,如果存在,请删除该证书。三、安装服务器证书及配置绑定进入IIS控制台
在“开始”菜单上,依次单击“所有程序”、“附件”和“运行”。 在“打开”框中,键入 inetmgr,然后单击“确定”。点击对应机器主页,然后选择“服务器证书”,然后点击右侧“完成证书申请”。选中证书文件,并为证书设置好记名称,并完成证书的导入。
windows服务器ssl证书创建、安装及配置方法
配置服务器证书
右键需要配置证书的站点,点击“编辑绑定”。
windows服务器ssl证书创建、安装及配置方法
选择“添加” 并设定:类型“https” 端口“443” 指派站点证书”mycert”(刚刚填写的名字),点击“确定” 。
windows服务器ssl证书创建、安装及配置方法

到此服务器证书配置完成!

如果安装服务器证书时,遇到一刷新服务器证书就从列表中消失了,或者编辑绑定时发现找不到刚刚安装的服务器证书的问题,可以看一篇博客,用openssl生成.pfx文件来解决此问题。


本文运维安全相关术语:linux服务器代维 linux服务器搭建 运维管理 运维工程师 企业安全文章 企业安全管理 cf安全系统检测到游戏数据异常

主题: 服务器TI删除博客
tags: 证书,点击,单击,CA,cer,选择,中级,安装,CERTIFICATE,gt,文件,配置,框中,IIS
分页:12
转载请注明
本文标题:windows服务器ssl证书创建、安装及配置方法
本站链接:https://www.codesec.net/view/573390.html


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 运维安全 | 评论(0) | 阅读(72)