虾皮主机测评-国内国外云主机一站式采购平台
提供100多个国家的云服务器测评

Windows服务器IIS上部署SSL证书教程

适用于 IIS 7、IIS 8、IIS 9服务器环境

建议使用IIS8以上(支持SNI、新的TLS协议,并且一个站点一个端口允许同时部署多张证书。)

Win7,server 2008 r2 ,win8 ,win2012系统上关于加密套件的补丁
https://technet.microsoft.com/zh-CN/library/security/3042058.aspx?f=255&MSPPError=-2147217396。

对于IIS6,IIS7,IIS8,IIS9,操作具体通用性。

导入证书

IIS使用的是系统证书库中的证书。所以证书是要导入系统的。导入到mmc中:

  • 运行mmc。
mmc.png
  • 使用计算机账户添加证书单元。主要是计算机账户,其他保持默认设置即可。
mmc1.png
  • 在“个人”下面的证书中导入pfx文件。
  • 所有任务—>导入证书。
mmc2.png
mmc3.png
  • 调整证书链。将中级证书拖入到 “受信任的根证书颁发机构”中。

SSL配置

到IIS中绑定导入的证书。

mmc4.png
mmc5.png

优化SSL

运行工具:https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe

设置部分:先点击左侧 Best Practices 按钮,再点击右侧 Apply 按钮

然后重启系统。

mmc6.png

http跳转https(建议非强制)

安装rewrite模块,下载模块:

https://www.iis.net/downloads/microsoft/url-rewrite

mmc7.png
mmc8.png

目前值得购买的便宜VPS优惠:

关注公众号VPS55

推送VPS优惠信息

优惠QQ三群号:798695151

主机优惠发布与交流

赞(0)
未经允许不得转载:虾皮主机测评网 » Windows服务器IIS上部署SSL证书教程

虾皮主机测评网,我们更懂您的需求

虾皮主机测评网一站式采购平台,自助订购管理全球6大洲、90多个国家、160多个城市、310多个可用区的云服务器,是目前市面上国家和城市资源较多的云服务器分销商。

联系我们联系我们