IIS環境下SSL證書安裝全流程

部署前特別說明

1. 陝西CA SSL伺服器證照部署指南(以下簡稱“本部署指南”)主要描述如何在IIS伺服器上產生金鑰對和如何將SSL伺服器證照部署到IIS伺服器。
2. 本部署指南的適用範圍：IIS7/8版本。

合成PFX證照

獲取SSL證照

在您完成申請SNCA伺服器證照的流程後，SNCA會傳送給你一封壓縮檔案，如下圖所示

解壓後獲取一個youdomain.pfx格式的證照檔案；

建立SSL證照控制檯

1. 使用windows鍵+R開啟執行視窗輸入“mmc”點確定。
2. 開啟控制檯，點選“檔案”=>“新增/刪除管理單元”。
3. 找到“證照”點選“新增”。
4. 選擇“計算機賬戶”，點選“下一步”。

1. 最後點完成。

匯入PFX證照

1. 在新增的證照管理單元中，選擇“證照”- “個人”-“證照”，右鍵空白處點“所有任務”選擇“匯入”
2. 進入證照匯入嚮導，點選下一步
3. 匯入上面合成的證照,點選“下一步”輸入密碼；
4. 選擇“根據證照內容自動選擇儲存區”，點選“下一步”
5. 證照匯入成功，右鍵重新整理可以看到。

部署伺服器證照

1. 開啟IIS控制皮膚，選中需要配置證照的站點，並選擇右側“編輯站點”下的“繫結”。

1. 選擇“新增” 並按以下方式設定。

型別：https；IP地址：預設；埠：443（預設）；主機名：IIS8可以選擇，IIS7預設不選擇；SSL證照：選擇匯入的伺服器證照，點選確定，重啟站點生效。

訪問測試

伺服器若部署了SSL證照，瀏覽器訪問時將出現安全鎖標誌；