web服务器配置ssl

时间:2020-07-14 10:36:20

SSL证书是数字证书的一种,就像我们平常开车用的驾照,营业执照的电子副本一样。因为证书配置在服务器上,所以被我们定义为SSL服务器证书。那么如何SSL配置呢?

1.创建请求证书

完成了证书服务的安装后,就可以为SSL的网站创建请求证书文件。点击“控制面板→管理工具”,运行“Internet信息服务-IIS管理器”,在管理器窗口中展开“网站”目录,右键点击要使用SSL的网站,选择“属性”选项,在网站属性对话框中切换到“目录安全性”标签页,然后点击“服务器证书”按钮。在“IIS证书向导”对话框中选择“新建证书”,点击“下一步”按钮,选择“现在准备证书请求,但稍后发送”。在“名称”输入框中为该证书取名,然后在“位长”下拉列表中选择密钥的位长。然后设置好基础的信息,比如站点名称地理位置等。最后保存好,这样就完成了请求证书文件的创建。

2.申请服务器证书

完成请求证书后,然后提交给证书服务器。接着输入网址“http://localhost/CertSrv/default.asp”。在“Microsoft证书服务”欢迎窗口中点击“申请一个证书”链接,接下来在证书申请类型中点击“高级证书申请”链接,然后在高级证书申请窗口中点击“使用BASE64编码的CMC或PKCS#10....”链接,再打开刚刚生成的“certreq.txt”文件,将其中的内容复制到“保存的申请”输入框后点击“提交”按钮即可。

3.颁发服务器证书

点击“控制面板→管理工具”,运行“证书颁发机构”。在主窗口中展开目录中,点击“挂起的申请”,找到刚刚我们申请的证书,然后右击该项,选择“所有任务→颁发”。颁发成功后,点击树状目录中的“颁发的证书”项,双击刚才颁发的证书,在弹出的“SSL证书”对话框的“详细信息”标签页中,点击“复制到文件”按钮,弹出证书导出向导,连续点击“下一步”按钮,并在“要导出的文件”对话框中指定文件名,最后点击“完成”。

4.安装服务器证书

重新进入IIS管理器的“目录安全性”标签页,点击“服务器证书”按钮,弹出“挂起的证书请求”对话框,选择“处理挂起的请求并安装证书”选项,点击“下一步”按钮,指定刚才导出的服务器证书文件的位置,接着设置SSL端口,使用默认的“443”即可,最后点击“完成”按钮。


弹性云服务器 ECS

弹性云服务器(Elastic Cloud Server)是一种可随时自助获取、可弹性伸缩的云服务器,帮助用户打造可靠、安全、灵活、高效的应用环境,确保服务持久稳定运行,提升运维效率

三年低至5折,多种配置可选

了解详情
 

Linux操作系统云服务器安装docker支持的操作系统版本||https://support.huaweicloud.com/trouble-ecs/ecs_trouble_0353.html,镜像部署WordPress(Windows)||https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0119863154.html,TCP 25端口出方向无法访问时怎么办?||https://support.huaweicloud.com/ecs_faq/ecs_faq_1307.html,使用VNC Viewer连接Linux云服务器||https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0168615364.html,最佳实践-自助建站汇总||https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0130995884.html

https://www.huaweicloud.com/product/ecs.html

猜你喜欢