Windows 2008-IIS 7.0-SSL操作大全?????? 如何安裝IIS 7.0 制作CSR 申請文件 安裝證書文件 SSL 設(shè)置參數(shù)詳解 證書備份（導(dǎo)出） 證書恢復(fù)（導(dǎo)入）如何

Windows 2008-IIS 7.0-SSL操作大全

?

?

?

?

?

? 如何安裝IIS 7.0 制作CSR 申請文件 安裝證書文件 SSL 設(shè)置參數(shù)詳解 證書備份（導(dǎo)出） 證書恢復(fù)（導(dǎo)入）

如何安裝IIS 7.0

微軟的最新服務(wù)器操作系統(tǒng)Windows Server 2008已經(jīng)正式發(fā)布，在Windows Server 2008中推出了新版Web 服務(wù)器——IIS 7.0也同樣非常強(qiáng)大。下面我們主要討論如何在Windows Server 2008的IIS 7.0上部署SSL 證書，首先，介紹如何安裝IIS 7.0。

1. 請確保使用Administrator 帳號登錄，點(diǎn)擊開始菜單->所有程序->管理工具->服務(wù)器管理器，啟動服務(wù)器管理器，如下圖：

2. 添加一個服務(wù)器角色, 點(diǎn)擊“角色”，可以看到“角色”總視圖，如下：

3. 點(diǎn)擊“添加角色”,點(diǎn)擊下一步，選擇需要添加的角色：

4. 選擇安裝Web 服務(wù)器(IIS)角色：

5. 顯示W(wǎng)eb 服務(wù)器(IIS)簡介，點(diǎn)擊下一步

6. 選擇需要安裝的部件和功能，：

7. 確認(rèn)安裝，如下圖：

8. 安裝完成：

制作CSR 請求文件

1. 啟動IIS 管理器，點(diǎn)擊開始菜單->所有程序->管理工具->Internet信息服務(wù)(IIS)管理器：

2. 選擇“服務(wù)器證書”：

3. 在右邊窗口，選擇“創(chuàng)建證書申請”：

4. 輸入證書請求信息，通用名稱請輸入完整的域名（包含主機(jī)名），企業(yè)名稱可以用中文，國家代碼一般用CN （請按照ISO 3166-1 A2）：

5. 選擇加密服務(wù)程序和密鑰長度，加密服務(wù)程序選擇缺省的Microsoft RSA Schannel Cryptographic Provider，加密長度一般可以為1024位，如果申請EV 證書至少2048位

6. 選擇CSR 文件的名稱，然后“完成”

安裝證書文件

當(dāng)您收到迅通誠信的郵件后，您就可以安裝并使用您的服務(wù)器證書了。將郵件中的證書內(nèi)容拷貝粘貼到一個純文本文件中（包含-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----），存成一個server.cer 文件，如下圖所示：

1. 啟動IIS 管理器，點(diǎn)擊開始菜單->所有程序->管理工具->Internet信息服務(wù)(IIS)管理器：

2. 選擇“服務(wù)器證書”：

3. 在右邊窗口，選擇“完成證書申請”

3. 輸入CA 簽好的證書文件(剛才保存好的

server.cer)

4. 證書導(dǎo)入成功，如下圖：

5. 證書導(dǎo)入成功，如下圖：

6. 將SSL 證書和網(wǎng)站綁定，先選擇需要使用證書的網(wǎng)站，點(diǎn)擊“SSL設(shè)置”