自動(dòng)部署ssl證書 iis內(nèi)網(wǎng)程序想用https訪問,ssl證書怎么弄?
iis內(nèi)網(wǎng)程序想用https訪問,ssl證書怎么弄?在IIS環(huán)境中,如果是LAN IP地址,則不需要HTTPS。如果真的需要,它只能頒發(fā)一個(gè)私有證書,但是安裝它是沒有用的,因?yàn)樗皇翘摂M的,不會(huì)被瀏覽
iis內(nèi)網(wǎng)程序想用https訪問,ssl證書怎么弄?
在IIS環(huán)境中,如果是LAN IP地址,則不需要HTTPS。如果真的需要,它只能頒發(fā)一個(gè)私有證書,但是安裝它是沒有用的,因?yàn)樗皇翘摂M的,不會(huì)被瀏覽器加密和信任。
如果局域網(wǎng)必須具備加密條件,考慮到成本,可以申請(qǐng)公網(wǎng)IP,公網(wǎng)解析為局域網(wǎng)私有域IP,然后找淘寶網(wǎng)gworg頒發(fā)公網(wǎng)證書,這樣可以對(duì)稱使用,在局域網(wǎng)內(nèi)實(shí)現(xiàn)信任和加密。
為什么我的SSL證書驗(yàn)證失敗?
1. 開始->運(yùn)行->MMC,啟動(dòng)控制臺(tái)程序->選擇菜單“文件->添加/刪除管理單元”>“添加”>“可用的獨(dú)立管理單元”列表,選擇“證書”>選擇“計(jì)算機(jī)帳戶”。
2. 分配服務(wù)器證書。
3. 分配現(xiàn)有證書。
4. 指定SSL端口。
5. SSL默認(rèn)端口為443端口,請(qǐng)勿修改。測(cè)試SSL證書,重啟iis6.0服務(wù),在瀏覽器地址欄中輸入(證書應(yīng)用程序域名),測(cè)試SSL證書是否安裝成功。如果成功,瀏覽器底部將顯示一個(gè)安全鎖標(biāo)志。