一、安装SSL 证书环境
1.1 SSl证书安装环境简介
安装windows server 2003操作系统服务器一台
IIS6.0 web站点一个
SSL证书一张(备注:本指南使用 s.wosign.com 域名OV SSL 证书进行操作)
1.2 网络环境要求
请确保站点是一个合法的外网可以访问的域名地址,可以正常通过或 http://XXX 进行正常访问。
二、IIS6.0 SSL证书安装
2.1 获取SSl 证书
成功在沃通CA申请SSL证书后,会得到一个有密码的压缩包文件,输入证书密码后解压得到五个文件:for Apache、for IIS、for Ngnix、for Other Server,这个是证书的几种格式,解压 for IIS 压缩包,会得到一个 www.xxx.com.pfx 格式的证书,IIS6.0 上需要用到 pfx 格式的证书。
2.2 导入SSL证书
开始 -〉运行 -〉MMC,启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”-> “添加”->“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”。 在控制台的左侧显示证书树形列表,选择“个人”- “证书”,右键单击,选择“所有任务-〉导入”, 根据“证书导入向导”的提示,导入 pfx 文件过程当中有一步非常重要 “根据证书内容自动选择存储区”,安装过程当中需要输入密码为您当时设置的 12 位密码。
导入成功后,可以看到如图 1 所示的证书信息:
2.3 分配服务器证书
2.4 指定ssl端口
SSL缺省端口为443端口,(请不要随便修改。如果您使用其他端口如:8443,则访问时必须输入:https://www.domain.com:8443)。如图 5-6
2.5 测试SSL证书
重启 IIS6.0 服务,在浏览器地址栏输入:https://www.yourdomain.com (申请证书的域名)测试您的 SSL 证书是否安装成功,如果成功,则浏览器下方会显示一个安全锁标志。请注意:如果您的网页中有不安全的元素,则会提供“是否显示不安全的内容”,赶紧修改网页,删除不安全的内容(Flash、CSS、Java Script 和图片等)。
备注:安装完ssl 证书后部分服务器可能会有以下错误,请按照链接修复
a.加密协议和安全套件:
https://bbs.wosign.com/thread-1284-1-1.html
- 部署https页面后出现排版错误,或者提示网页有不安全的因素,可参考以下链接:https://bbs.wosign.com/thread-1667-1-1.html