新網(wǎng)知識社區(qū)
>
域名資訊
>正文
ssl服務器本地及配置
分類：域名資訊
編輯：
瀏覽量：100
2021-06-30 16:32:58
??SSL及其繼任者傳輸層安全（Transport Layer Security，TLS）是為網(wǎng)絡通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。TLS與SSL在傳輸層與應用層之間對網(wǎng)絡連接進行加密。SSL記錄協(xié)議層的作用是為高層協(xié)議提供基本的安全服務。SSL記錄協(xié)議針對HTTP協(xié)議進行了特別的設計，使得超文本的傳輸協(xié)議HTTP能夠在SSL運行。記錄封裝各種高層協(xié)議，具體實施壓縮解壓縮、加密解密、計算和校驗MAC等與安全有關的操作。下面就由新網(wǎng)小編和大家講一講ssl服務器本地。
一、生成證書請求
??1、進入IIS控制臺
??在“開始”菜單上，依次單擊“所有程序”、“附件”和“運行”。
??在“打開”框中，鍵入 inetmgr，然后單擊“確定”。
??點擊對應機器主頁，然后選擇“服務器證書”。
??2、創(chuàng)建證書請求
??進入服務器證書配置頁面，并選擇“創(chuàng)建證書申請”，填寫相關信息，點擊“下一步”。
??選擇加密服務提供程序，并設置證書密鑰長度，EV證書需選擇位長2048，點擊“下一步”。
??保存證書請求文件到.txt文件（如申請證書，如將此文件提交給相關機構）。
??二、安裝服務器證書
??1、獲取證書
??在提交申請之后，會收到證書簽發(fā)的郵件，在郵件中獲取證書文件。
??將證書簽發(fā)郵件中的包含服務器證書代碼的文本復制出來（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘貼到記事本等文本編輯器中并修改文件名，保存為為server.cer。
??中級CA證書：將證書簽發(fā)郵件中的從BEGIN到 END結束的兩張中級CA證書內容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）分別粘貼到記事本等文本編輯器中，并修改文件擴展名，保存為intermediate1.cer和intermediate2.cer文件(如果您的服務器證書只有一張中級證書，則只需要保存并安裝一張中級證書)。
??2、安裝中級CA證書
??在“開始”菜單上，依次單擊“所有程序”、“附件”和“運行”。
??在“打開”框中，鍵入 mmc，然后單擊“確定”。
??打開控制臺，點擊“文件”之后點擊“添加/刪除管理單元”。
??點擊“證書”，然后點擊“添加“。
??選擇“計算機賬戶”，點擊“下一步” 。
??選擇“本地計算機”，點擊“完成”。
??點擊“證書(本地計算機)”，選擇“中級證書頒發(fā)機構”，“證書”。
??在空白處點擊右鍵，選擇“所有任務”，然后點擊“導入”。
??通過證書向導分別導入中級CA證書intermediate1.cer、intermediate2.cer 。
??選擇“將所有的證書放入下列存儲”，點擊“下一步”，點擊“完成”。
??刪除服務端一張(EV)根證書
??選擇“證書”=>“受信任的根證書頒發(fā)機構”=>“證書”。
??檢查其中是否存在名稱為“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-8 到 2036-7-17的證書，如果存在，請刪除該證書。如未找到該證書，請忽略繼續(xù)以下操作。
??選擇“證書”=>“第三方根證書頒發(fā)機構”=>“證書”。
??1、進入IIS控制臺
??在“開始”菜單上，依次單擊“所有程序”、“附件”和“運行”。
??在“打開”框中，鍵入 inetmgr，然后單擊“確定”。
??點擊對應機器主頁，然后選擇“服務器證書”，然后點擊右側“完成證書申請”。
??選中證書文件，并為證書設置好記名稱，并完成證書的導入。
??2、配置服務器證書
??右鍵需要配置證書的站點，點擊“編輯綁定”。
??選擇“添加” 并設定：類型“https” 端口“443” 指派站點證書”mycert”（剛剛填寫的名字），點擊“確定” 。到此服務器證書配置完成！
??如果安裝服務器證書時，遇到一刷新服務器證書就從列表中消失了，或者編輯綁定時發(fā)現(xiàn)找不到剛剛安裝的服務器證書的問題，可以看一篇博客，用openssl生成.pfx文件來解決此問題。小伙伴們要想獲得更多ssl服務器本地的內容，請關注新網(wǎng)！
一、生成證書請求
??1、進入IIS控制臺
??在“開始”菜單上，依次單擊“所有程序”、“附件”和“運行”。
??在“打開”框中，鍵入 inetmgr，然后單擊“確定”。
??點擊對應機器主頁，然后選擇“服務器證書”。
??2、創(chuàng)建證書請求
??進入服務器證書配置頁面，并選擇“創(chuàng)建證書申請”，填寫相關信息，點擊“下一步”。
??選擇加密服務提供程序，并設置證書密鑰長度，EV證書需選擇位長2048，點擊“下一步”。
??保存證書請求文件到.txt文件（如申請證書，如將此文件提交給相關機構）。
??二、安裝服務器證書
??1、獲取證書
??在提交申請之后，會收到證書簽發(fā)的郵件，在郵件中獲取證書文件。
??將證書簽發(fā)郵件中的包含服務器證書代碼的文本復制出來（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘貼到記事本等文本編輯器中并修改文件名，保存為為server.cer。
??中級CA證書：將證書簽發(fā)郵件中的從BEGIN到 END結束的兩張中級CA證書內容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）分別粘貼到記事本等文本編輯器中，并修改文件擴展名，保存為intermediate1.cer和intermediate2.cer文件(如果您的服務器證書只有一張中級證書，則只需要保存并安裝一張中級證書)。
??2、安裝中級CA證書
??在“開始”菜單上，依次單擊“所有程序”、“附件”和“運行”。
??在“打開”框中，鍵入 mmc，然后單擊“確定”。
??打開控制臺，點擊“文件”之后點擊“添加/刪除管理單元”。
??點擊“證書”，然后點擊“添加“。
??選擇“計算機賬戶”，點擊“下一步” 。
??選擇“本地計算機”，點擊“完成”。
??點擊“證書(本地計算機)”，選擇“中級證書頒發(fā)機構”，“證書”。
??在空白處點擊右鍵，選擇“所有任務”，然后點擊“導入”。
??通過證書向導分別導入中級CA證書intermediate1.cer、intermediate2.cer 。
??選擇“將所有的證書放入下列存儲”，點擊“下一步”，點擊“完成”。
??刪除服務端一張(EV)根證書
??選擇“證書”=>“受信任的根證書頒發(fā)機構”=>“證書”。
??檢查其中是否存在名稱為“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-8 到 2036-7-17的證書，如果存在，請刪除該證書。如未找到該證書，請忽略繼續(xù)以下操作。
??選擇“證書”=>“第三方根證書頒發(fā)機構”=>“證書”。
??檢查其中是否存在名稱為“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-27 到 2036-7-17的證書，如果存在，請刪除該證書。
??1、進入IIS控制臺
??在“開始”菜單上，依次單擊“所有程序”、“附件”和“運行”。
??在“打開”框中，鍵入 inetmgr，然后單擊“確定”。
??點擊對應機器主頁，然后選擇“服務器證書”，然后點擊右側“完成證書申請”。
??選中證書文件，并為證書設置好記名稱，并完成證書的導入。
??2、配置服務器證書
??右鍵需要配置證書的站點，點擊“編輯綁定”。
??選擇“添加” 并設定：類型“https” 端口“443” 指派站點證書”mycert”（剛剛填寫的名字），點擊“確定” 。到此服務器證書配置完成！
??如果安裝服務器證書時，遇到一刷新服務器證書就從列表中消失了，或者編輯綁定時發(fā)現(xiàn)找不到剛剛安裝的服務器證書的問題，可以看一篇博客，用openssl生成.pfx文件來解決此問題。小伙伴們要想獲得更多ssl服務器本地的內容，請關注新網(wǎng)！
聲明：免責聲明：本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳，本網(wǎng)站不擁有所有權，也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容，請發(fā)
送郵件至：operations@xinnet.com進行舉報，并提供相關證據(jù)，一經(jīng)查實，本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經(jīng)允許不得轉載，或轉載時
需注明出處：新網(wǎng)idc知識百科
商品已成功加入購物車