網(wǎng)站服務器選用Windows Server系統(tǒng)時,我們會有在服務器上安裝SSL證書的需求,以確保Web服務支持HTTPS安全訪問。今天綠夏SEO以安裝在Windows Server 2016 操作系統(tǒng)上的IIS 10為例,介紹IIS服務器安裝SSL證書的全步驟。
1、先成功申請簽發(fā)SSL證書,以騰訊云免費證書為例,成功申請后在SSL證書→我的證書→下載→IIS。
2、解壓后將文件夾(.pfx和.txt文件)上傳至服務器。在服務器上點擊開始→運行,輸入MMC并確定,打開windows管理控制臺。
3、為本地計算機添加證書管理單元,在控制臺的頂部菜單欄,點擊文件→添加/刪除管理單元。
4、在添加或刪除管理單元對話框,從左邊可用的管理單元列表中選擇證書,單擊添加。在彈出的證書管理單元對話框,選擇計算機賬戶,單擊下一步。選擇本地計算機(運行此控制臺的計算機),單擊完成。
5、回到控制臺根節(jié)點界面,雙擊展開證書(本地計算機),然后將光標放置在個人上并單擊右鍵菜單,選擇所有任務→導入。
6、在彈出的歡迎使用證書導入向導界面點擊下一步,要導入的文件對話框:單擊瀏覽,打開之前上傳的SSL證書文件夾,找到PFX格式的證書文件并雙擊,然后單擊下一步。注意必須先將文件類型設置為所有文件或.pfx格式,如下圖:
7、為私鑰輸入密碼,打開文件夾中txt格式文件,復制密碼并將密碼粘貼在密碼文本框,單擊下一步。
8、證書存儲這里選中根據(jù)證書類型,自動選擇證書存儲,單擊下一步。再點擊完成會提示導入成功。
9、打開IIS管理器,雙擊網(wǎng)站,選擇對應域名。在右邊操作導航欄,單擊綁定。在網(wǎng)站綁定對話框點擊添加。
10、在添加網(wǎng)站綁定對話框,完成網(wǎng)站的相關配置,并單擊確定。
類型:選擇https;
IP地址:選擇服務器的IP地址;
端口:默認443,無需修改;
主機名:網(wǎng)站域名;
SSL證書:選擇導入的證書;
完成配置后,可以在網(wǎng)站綁定列表查看已添加的https類型及端口等信息。
自此IIS服務器添加SSL證書已完成,我們可以打開瀏覽器,在地址欄輸入域名,驗證證書在IIS服務器上是否安裝成功。如果能夠看到地址欄前部出現(xiàn)帶鎖的圖標,表示成功建立了HTTPS連接,證書已經(jīng)安裝成功。