windows服务器怎么创建、安装及配置ssl证书

127次阅读

共计 1608 个字符，预计需要花费 5 分钟才能阅读完成。

这篇“windows 服务器怎么创建、安装及配置 ssl 证书”文章的知识点大部分人都不太理解，所以丸趣 TV 小编给大家总结了以下内容，内容详细，步骤清晰，具有一定的借鉴价值，希望大家阅读完这篇文章能有所收获，下面我们一起来看看这篇“windows 服务器怎么创建、安装及配置 ssl 证书”文章吧。

一、生成证书请求

进入 iis 控制台

在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。在“打开”框中，键入 inetmgr，然后单击“确定”。点击对应机器主页，然后选择“服务器证书”。

创建证书请求

进入服务器证书配置页面，并选择“创建证书申请”，填写相关信息，点击“下一步”。
选择加密服务提供程序，并设置证书密钥长度，ev 证书需选择位长 2048，点击“下一步”。

保存证书请求文件到.txt 文件（如申请证书，如将此文件提交给相关机构）。

二、安装服务器证书获取证书
在提交申请之后，会收到证书签发的邮件，在邮件中获取证书文件。将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“—–begin certificate—–”和“—–end certificate—–”）粘贴到记事本等文本编辑器中并修改文件名，保存为为 server.cer。中级 ca 证书：将证书签发邮件中的从 begin 到 end 结束的两张中级 ca 证书内容（包括“—–begin certificate—–”和“—–end certificate—–”）分别粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为 intermediate1.cer 和 intermediate2.cer 文件 (如果您的服务器证书只有一张中级证书，则只需要保存并安装一张中级证书)。安装中级 ca 证书
在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。在“打开”框中，键入 mmc，然后单击“确定”。打开控制台，点击“文件”之后点击“添加 / 删除管理单元”。

点击“证书”，然后点击“添加“。

选择“计算机账户”，点击“下一步” 。

选择“本地计算机”，点击“完成”。

点击“证书(本地计算机)”，选择“中级证书颁发机构”，“证书”。

在空白处点击右键，选择“所有任务”，然后点击“导入”。

通过证书向导分别导入中级 ca 证书 intermediate1.cer、intermediate2.cer。

选择“将所有的证书放入下列存储”，点击“下一步”，点击“完成”。

删除服务端一张 (ev) 根证书
选择“证书”=“受信任的根证书颁发机构”=“证书”。检查其中是否存在名称为“verisign class 3 public primary certification authority – g5”有效期 2006-11-8 到 2036-7-17 的证书，如果存在，请删除该证书。如未找到该证书，请忽略继续以下操作。选择“证书”=“第三方根证书颁发机构”=“证书”。检查其中是否存在名称为“verisign class 3 public primary certification authority – g5”有效期 2006-11-27 到 2036-7-17 的证书，如果存在，请删除该证书。三、安装服务器证书及配置绑定进入 iis 控制台
在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。在“打开”框中，键入 inetmgr，然后单击“确定”。点击对应机器主页，然后选择“服务器证书”，然后点击右侧“完成证书申请”。选中证书文件，并为证书设置好记名称，并完成证书的导入。
配置服务器证书
右键需要配置证书的站点，点击“编辑绑定”。