IIS下使用SSL證書
? ? ? ?本文介紹windowsServer下SSL證書配置及IIS站點(diǎn)配置
1.??? 生成SSL證書
? ? ? ?在阿里云申請(qǐng)免費(fèi)SSL證書
? ? ? ?登錄阿里云管理控制臺(tái)，打開SSL證書管理
?
? ? ? ?選擇免費(fèi)證書，點(diǎn)擊創(chuàng)建證書。
?
?
? ? ? ?突然發(fā)現(xiàn)阿里去免費(fèi)證書只有三個(gè)月有效期了，免費(fèi)資源越來越少了。
?
?
?
? ? ? ?填寫域名，確定，即可創(chuàng)建成功免費(fèi)證書。
? ? ? ?證書狀態(tài)為待申請(qǐng)，點(diǎn)擊申請(qǐng) ，按提示一步一步操作即可成功生成證書。
2.?? Windows下安裝證書
2.1. 通過MMC管理控制臺(tái)打開證書管理程序
2.1.1.運(yùn)行框打開mmc
2.1.2.? MMC管理控制臺(tái)打開證書管理程序
? ? ? ?在MMC管理控制臺(tái)，菜單中選擇“添加或刪除管理管理單元”，打開證書管理程序
?? ? ?選擇“證書”，添加到管理單元，確定。
?? ? ?選擇“計(jì)算機(jī)網(wǎng)帳戶”，打開證書管理程序
?
2.2.通過Windows設(shè)置搜索打開證書管理程序
?
?? ? ?選擇“管理計(jì)算機(jī)證書”，打開證書管理程序
?? ? ?在“Web宿主”節(jié)點(diǎn)下打開“證書“節(jié)點(diǎn)，在空白處點(diǎn)擊右鍵，在右鍵菜單中“所有任務(wù)”下，選擇“導(dǎo)入”
?? ? ?瀏覽打開pfx證書文件，按提示輸入證書密碼，選擇將證書存儲(chǔ)到Web宿主。
?
?? ? ?在證書右鍵菜單中打開屬性頁(yè)面，修改友好名稱為證書對(duì)應(yīng)的域名。
?? ? ?如不修改友名稱，當(dāng)存在多個(gè)證書時(shí)，后續(xù)在IIS綁定證書時(shí)，多個(gè)證書的顯示名稱將無法正確識(shí)別。
?
?
?? ? ?證書配置完成。
3.?? IIS 中綁定SSL證書
?
?
?
?? ? ?選中對(duì)應(yīng)的站點(diǎn)，右鍵菜單中選擇編輯綁定
?? ? ?添加網(wǎng)站綁定
?
?? ? ?勾選需要服務(wù)器名稱指示（重要，當(dāng)有多個(gè)站點(diǎn)綁定證書需必需選中此項(xiàng)，否則會(huì)導(dǎo)致證書綁定混亂）
?? ? ?在SSL證書中選擇對(duì)應(yīng)的證書，確定后即可。
