SSL证书绑定在IIS服务器上步骤
第一步:导入SSL证书
1.连接到装有Windows Server 2012 R2操作系统的服务器。
如果使用云服务器ECS,您可以通过多种方式连接云服务器ECS。关于连接方式的更多信息,请参见连接方式概述。
2.将解压后的SSL证书文件上传至服务器。
说明
您可以使用远程登录工具附带的本地文件上传功能,上传文件。例如PuTTy、Xshell或WinSCP等。如果您使用的阿里云云服务器 ECS,上传文件具体操作,请参见上传或下载文件(Windows)或上传文件到Linux云服务器。
3.在服务器上使用Win+R组合键,打开运行对话框,输入mmc,单击确定。
4.在MMC控制台,添加证书管理单元。
a.在控制台的顶部菜单栏,选择文件 > 添加/删除管理单元。
b.在添加或删除管理单元对话框,从左侧可用的管理单元列表中选择证书,单击添加。
c.在证书管理单元对话框,选择计算机账户,单击下一步。
d.在选择计算机对话框,选择本地计算机(运行此控制台的计算机),单击完成。
e.在添加或删除管理单元对话框,单击确定。
5.在控制台左侧导航栏,展开控制台根节点 > 证书(本地计算机),然后将光标放置在个人并单击鼠标右键,选择所有任务 > 导入。
6.根据对话框提示,完成证书导入向导。
a.欢迎使用证书导入向导:单击下一步。
b.要导入的文件对话框:单击浏览,打开PFX格式的证书文件,单击下一步。
在打开文件时,您必须先将文件类型设置为所有文件(*),然后再选择证书文件。
c.私钥保护:打开TXT格式的私钥文件,复制文件内容,并将内容粘贴在密码文本框,单击下一步。
d.证书存储:选中根据证书类型,自动选择证书存储,单击下一步。
e.正在完成证书导入向导:单击完成。
f.收到导入成功提示后,单击确定。
第二步:为网站绑定SSL证书
1.在左侧连接区域,展开服务器,单击网站,在网站列表单击对应的网站,在右侧操作区域,单击绑定。
2.在网站绑定对话框,单击添加。
3.在添加网站绑定对话框,完成网站的相关配置,并单击确定。
网站绑定的具体配置如下:
类型:选择https。
IP地址:选择服务器的IP地址。
重要
部分特殊情况,输入IP地址可能会出现部署证书不成功问题,请您删除后,再尝试部署。
端口:默认为443,无需修改。
说明
如果您设置了其他端口,则通过浏览器访问网站时,必须在网站域名后输入端口号才能访问网站。 例如,您的域名为domain.com,端口为443时,用户可以直接使用https://domain.com或https://domain.com:443访问网站;如果端口号修改为8443,则用户必须使用https://domain.com:8443才能访问网站。
主机名:填写网站域名。
SSL证书:选择已导入的证书。
完成配置后,您可以在网站绑定列表查看已添加的https类型网站绑定。
6.在网站绑定对话框,单击关闭。