實(shí)驗(yàn)_WEB_SSL實(shí)驗(yàn)2

2017-03-27

32402

實(shí)驗(yàn)七 WEB SSL實(shí)驗(yàn)如何在Windows Server 2008的IIS 7.0上部署SSL 證書(shū)首先，介紹如何安裝IIS 7.0。1. 請(qǐng)確保使用Administrator 帳號(hào)登錄，點(diǎn)擊開(kāi)始

實(shí)驗(yàn)七 WEB SSL實(shí)驗(yàn)

如何在Windows Server 2008的IIS 7.0上部署SSL 證書(shū)

首先，介紹如何安裝IIS 7.0。

1. 請(qǐng)確保使用Administrator 帳號(hào)登錄，點(diǎn)擊開(kāi)始菜單->所有程序->管理工具->服務(wù)器管理器，啟動(dòng)服務(wù)器管理器，如下圖：

2. 添加一個(gè)服務(wù)器角色, 點(diǎn)擊“角色”，可以看到“角色”總視圖，如下：

3. 點(diǎn)擊“添加角色”,點(diǎn)擊下一步，選擇需要添加的角色：

4. 選擇安裝Web 服務(wù)器(IIS)角色：

5. 顯示W(wǎng)eb 服務(wù)器(IIS)簡(jiǎn)介，點(diǎn)擊下一步

6. 選擇需要安裝的部件和功能，：

7. 確認(rèn)安裝，如下圖：

8. 安裝完成：

制作CSR 請(qǐng)求文件

1. 啟動(dòng)IIS 管理器，點(diǎn)擊開(kāi)始菜單->所有程序->管理工具->Internet信息服務(wù)(IIS)管理器：

2. 選擇“服務(wù)器證書(shū)”：

3. 在右邊窗口，選擇“創(chuàng)建證書(shū)申請(qǐng)”：

4. 輸入證書(shū)請(qǐng)求信息，通用名稱請(qǐng)輸入完整的域名（包含主機(jī)名），企業(yè)名稱可以用中文，國(guó)家代碼一般用CN （請(qǐng)按照ISO 3166-1 A2）：

5. 選擇加密服務(wù)程序和密鑰長(zhǎng)度，加密服務(wù)程序選擇缺省的Microsoft RSA Schannel Cryptographic Provider，加密長(zhǎng)度一般可以為1024位，如果申請(qǐng)EV 證書(shū)至少2048位

6. 選擇CSR 文件的名稱，然后“完成”

安裝證書(shū)文件：當(dāng)您收到迅通誠(chéng)信的郵件后，您就可以安裝并使用您的服務(wù)器證書(shū)了。將郵件中的證書(shū)內(nèi)容拷貝粘貼到一個(gè)純文本文件中（包含-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----），存成一個(gè)server.cer 文件，如下圖所示：