目錄1.IIS7.0生成CRS ....................................................................................

目錄

1.IIS7.0生成CRS ............................................................................................................... 1

2. IIS7.0 SSL證書(shū)安裝：..................................................................................................... 5

3. 附加：證書(shū)申請(qǐng)信息表 . ............................................................................................... 10

1.IIS7.0生成CRS 第一步：生成證書(shū)簽名請(qǐng)求文件(CSR)

打開(kāi)IIS 服務(wù)管理器，點(diǎn)擊計(jì)算機(jī)名稱，雙擊打開(kāi)右則的服務(wù)器證書(shū)圖標(biāo)

雙擊打開(kāi)服務(wù)器證書(shū)后，點(diǎn)擊右則的創(chuàng)建證書(shū)申請(qǐng)

輸入申請(qǐng)證書(shū)信息（必須為英文字符），點(diǎn)擊下一步

選擇加密服務(wù)提供程序和加密長(zhǎng)度，建議默認(rèn)，點(diǎn)擊下一步

選擇證書(shū)簽名請(qǐng)求（CSR ）文件保存的路徑和文件名，點(diǎn)擊完成

2. IIS7.0 SSL證書(shū)安裝： 第一步：獲取服務(wù)器證書(shū)

獲取服務(wù)器證書(shū)（由證書(shū)頒發(fā)機(jī)構(gòu)的系統(tǒng)通過(guò)Email

方式發(fā)送給用戶），證書(shū)文件的內(nèi)容為（包括“-----BEGIN PKCS7-----”和“-----END PKCS7-----”）PKCS7格式，請(qǐng)把此內(nèi)容保存為server.p7b （文本格式）。

第二步：安裝服務(wù)器證書(shū)

打開(kāi)IIS 服務(wù)管理器，點(diǎn)擊計(jì)算機(jī)名稱，雙擊打開(kāi)右則的服務(wù)器證書(shū)圖標(biāo)

雙擊打開(kāi)服務(wù)器證書(shū)后，點(diǎn)擊右則的完成證書(shū)申請(qǐng)

選擇GlobalSign 頒發(fā)的服務(wù)器證書(shū)文件，并指定一個(gè)好記的名稱（可選），點(diǎn)擊確定

點(diǎn)擊網(wǎng)站下的站點(diǎn)名稱，點(diǎn)擊右則的綁定

添加網(wǎng)站綁定內(nèi)容：選擇類型為https ，端口443和指定對(duì)應(yīng)的SSL 證書(shū)，點(diǎn)擊確定

打開(kāi)網(wǎng)站綁定界面后，點(diǎn)擊添加

添加完成后，網(wǎng)站綁定界面將會(huì)看到剛剛添加的內(nèi)容

按照以上的步驟配置完成后就可以使用https://來(lái)訪問(wèn)了。

3. 附加：證書(shū)申請(qǐng)信息表

注意事項(xiàng)：

有“ * ”標(biāo)識(shí)為必填項(xiàng)目。

申請(qǐng)人姓名請(qǐng)?zhí)顚?xiě)中文全名。

域名管理員郵箱是所申請(qǐng)證書(shū)的域名的管理員郵箱。例：如果您為www. trustasia.COM 申請(qǐng)數(shù)字證書(shū)，那您的管理員郵箱就需要類似ADMIN@trustasia.COM 用以接收確認(rèn)郵件使用，請(qǐng)確認(rèn)其是否可以正常使用。

私人郵箱不可為免費(fèi)郵箱，需和管理員郵箱相同的域名，用以最終接收證書(shū)，請(qǐng)確認(rèn)其是否可以正常使用。