本文详细介绍了如何在Windows Server 2008的IIS 7.0上部署SSL证书，包括IIS安装步骤、CSR请求文件制作、证书申请及配置IIS使用证书等关键流程。
微软的最新服务器操作系统Windows Server 2008已经正式发布，在Windows Server 2008中推出了新版Web服务器——IIS 7.0也同样非常强大。下面我们主要讨论如何在Windows Server 2008的IIS 7.0上部署SSL证书，首先，介绍如何安装IIS 7.0。
2.添加一个服务器角色,点击“角色”，可以看到“角色”总视图，如下：
3.点击“添加角色”,点击下一步，选择需要添加的角色：
4.选择安装Web服务器(IIS)角色：
5.显示Web服务器(IIS)简介，点击下一步
6.选择需要安装的部件和功能，：
7.确认安装，如下图：
8.安装完成：
1.启动IIS管理器，点击开始菜单->所有程序->管理工具->Internet信息服务(IIS)管理器：
2.选择“服务器证书”：
3.在右边窗口，选择“创建证书申请”：
4.输入证书请求信息，通用名称请输入完整的域名（包含主机名），企业名称可以用中文，国家代码一般用CN（请按照ISO 3166-1 A2）：
5.选择加密服务程序和密钥长度，加密服务程序选择缺省的Microsoft RSA Schannel Cryptographic Provider，加密长度一般可以为1024位，如果申请EV证书至少2048位
6.选择CSR文件的名称，然后“完成”
在CA申请证书：
客户端Windows Server 2003申请证书服务器配置：
1、 在我们部署CA之前。WEB服务的搭建部署已经完成，我们直接在client上输入www.kcc.com/certsrv。申请“客户端证书”。我们选择“申请证书”。我们在第一次申请时候需要注意的是，有时候IE浏览器安全的权限比较高我们可以在IE安全中设置相关的选项。如图所示：
2、 然后我们选择“高级证书申请”如图所示：
3、 申请“高级证书申请”之后会弹出如下的界面，我们选择“创建并向此CA提交一个申请”，如果我们已有订阅的或者存在的证书我们可以选择第二个。如图：
4、 选择第二个，在弹出的界面中输入当时申请的文档，内容如下，选择web应用服务器，在下一步中安装就行。
配置IIS使用证书：
1.启动IIS管理器，点击开始菜单->所有程序->管理工具->Internet信息服务(IIS)管理器：
2.选择“服务器证书”：
3.在右边窗口，选择“完成证书申请”
3.输入CA签好的证书文件(刚才保存好的server.cer)
4.证书导入成功，如下图：
5.证书导入成功，如下图：
6.将SSL证书和网站绑定，先选择需要使用证书的网站，点击“SSL设置”
7.添加一个新的绑定：
8.将类型改为HTTPS，端口改为443，然后选择刚才导入的SSL证书，点击“确定”，则SSL证书安装完成。
1.启动IIS管理器，点击开始菜单->所有程序->管理工具->Internet信息服务(IIS)管理器：
2.启动IIS管理器，选择网站，双击“SSL设置”
3.显示SSL高级设置，如下图：
4.“要求SSL”选项，如果没有选中，则用户可以通过HTTPs，也可以通过HTTP来访问，如果“要求SSL”被选中，则用户必须通过HTTPS访问，若用户通过HTTP访问，会出现如下提示：
5.“客户证书”有3个选项：忽略、接受、必需。如果“要求SSL”选项没有选中，则不能选择客户证书“必需”项。如果选择“忽略”，则服务器不会去检查是否有客户证书，即使客户端有客户证书，也不会被服务器接收。如果选择“接受”，如果客户有证书，会自动跳出，让客户选择如下图，如果没有，则正常转入原来的页面。
6.“客户证书”如果选择必需的时候，如果客户端有客户证书则会跳出窗口，让客户选择，如下图：
如果，没有证书，或者客户没有选择客户证书，则会出现错误提示，如下图：
建议客户不要选中“要求SSL”，如果需要使用客户端证书，也可以选择“接受”客户证书。
如果有些页面要求客户必须通过HTTPS访问，可以使用代码自动跳转的方式，具体参加:“强制通过SSL访问网站”。
1.启动IIS管理器，点击开始菜单->所有程序->管理工具->Internet信息服务(IIS)管理器：
2.选择“服务器证书”：
3.选择需要导出的证书，在右边窗口选择“导出”：
3.输入导出证书文件名和密码，证书备份完成。
1.启动IIS管理器，点击开始菜单->所有程序->管理工具->Internet信息服务(IIS)管理器：
2.选择“服务器证书”：
3.在右边窗口选择“导入”：
4.证书的绑定，参见证书安装部分。
扫一扫
4265
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
