目錄

• 步驟一：下載SSL證書(shū)
• 步驟二：導(dǎo)入證書(shū)
• 步驟三：為網(wǎng)站綁定證書(shū)

步驟一：下載SSL證書(shū)

將已簽發(fā)的SSL證書(shū)（IIS）下載到服務(wù)器

1、進(jìn)入后臺(tái)，進(jìn)入控制臺(tái)，找到SSL證書(shū)。

2、點(diǎn)擊SSL證書(shū)，點(diǎn)擊下載，出現(xiàn)證書(shū)下載框，選擇服務(wù)器類(lèi)型為IIS的下載

3、下載得到一個(gè)壓縮文件，然后解壓后得到一個(gè).pfx文件和一個(gè).txt文件，把這兩個(gè)文件拷貝到服務(wù)器上。

4、WIN+R 輸入mstsc進(jìn)入服務(wù)器，輸入服務(wù)器IP地址和用戶(hù)名密碼，這里不再贅述。

步驟二：導(dǎo)入證書(shū)

在服務(wù)器按Win+R鍵，打開(kāi)運(yùn)行。輸入mmc，單擊確定，打開(kāi)Windows服務(wù)器控制臺(tái)（MMC，Microsoft Management Console）。為本地計(jì)算機(jī)添加證書(shū)管理單元。 在控制臺(tái)的頂部菜單欄，選擇文件 > 添加/刪除管理單元。

在添加或刪除管理單元對(duì)話(huà)框，從左側(cè)可用的管理單元列表中選擇證書(shū)，單擊添加。

在證書(shū)管理單元對(duì)話(huà)框，選擇計(jì)算機(jī)賬戶(hù)，單擊下一步。

在選擇計(jì)算機(jī)對(duì)話(huà)框，選擇本地計(jì)算機(jī)（運(yùn)行此控制臺(tái)的計(jì)算機(jī)），單擊完成。

在添加或刪除管理單元對(duì)話(huà)框，單擊確定。在控制臺(tái)左側(cè)導(dǎo)航欄，展開(kāi)控制臺(tái)根節(jié)點(diǎn) > 證書(shū)（本地計(jì)算機(jī)），然后將光標(biāo)放置在個(gè)人上并打開(kāi)右鍵菜單，選擇所有任務(wù) > 導(dǎo)入。

根據(jù)對(duì)話(huà)框提示，完成證書(shū)導(dǎo)入向?qū)А?歡迎使用證書(shū)導(dǎo)入向?qū)В簡(jiǎn)螕粝乱徊?。要?dǎo)入的文件對(duì)話(huà)框：?jiǎn)螕魹g覽，打開(kāi)PFX格式的證書(shū)文件，單擊下一步。

注意 在打開(kāi)文件時(shí)，您必須先將文件類(lèi)型設(shè)置為所有文件（*），然后再選擇證書(shū)文件。

私鑰保護(hù)：打開(kāi)TXT格式的私鑰文件，復(fù)制文件內(nèi)容，并將內(nèi)容粘貼在密碼文本框，單擊下一步。

證書(shū)存儲(chǔ)：選中根據(jù)證書(shū)類(lèi)型，自動(dòng)選擇證書(shū)存儲(chǔ)，單擊下一步。

正在完成證書(shū)導(dǎo)入向?qū)В簡(jiǎn)螕敉瓿?。收到?dǎo)入成功提示后，單擊確定。

步驟三：為網(wǎng)站綁定證書(shū)

打開(kāi)IIS管理器。在左側(cè)連接導(dǎo)航欄，展開(kāi)主機(jī)，單擊網(wǎng)站，選擇對(duì)應(yīng)的域名。在右側(cè)操作導(dǎo)航欄，單擊綁定。

在網(wǎng)站綁定對(duì)話(huà)框，單擊添加。

在添加網(wǎng)站綁定對(duì)話(huà)框，完成網(wǎng)站的相關(guān)配置，并單擊確定。

注意：一定要先選擇https才可以出現(xiàn)下面的ssl證書(shū)參數(shù)。

網(wǎng)站綁定的具體配置如下： 類(lèi)型：選擇https。IP地址：選擇服務(wù)器的IP地址。端口：默認(rèn)為443，無(wú)需修改。

說(shuō)明 如果您設(shè)置了其他端口（例如8443），則網(wǎng)站用戶(hù)通過(guò)瀏覽器訪(fǎng)問(wèn)網(wǎng)站時(shí)，必須在網(wǎng)站域名后輸入端口號(hào)（以8443為例，用戶(hù)必須在地址欄輸入https://domain_name:8443）才能訪(fǎng)問(wèn)網(wǎng)站。使用默認(rèn)端口443時(shí)無(wú)該限制，用戶(hù)在瀏覽器地址欄輸入https://domain_name，即可訪(fǎng)問(wèn)網(wǎng)站。

主機(jī)名：填寫(xiě)網(wǎng)站域名。SSL證書(shū)：選擇已導(dǎo)入的證書(shū)。

如果您已導(dǎo)入多個(gè)阿里云SSL證書(shū)，可以單擊選擇，在選擇證書(shū)對(duì)話(huà)框，通過(guò)域名搜索對(duì)應(yīng)的證書(shū)。

完成配置后，您可以在網(wǎng)站綁定列表查看已添加的https類(lèi)型網(wǎng)站綁定。

在網(wǎng)站綁定對(duì)話(huà)框，單擊關(guān)閉。步驟四：驗(yàn)證證書(shū)是否安裝成功

打開(kāi)計(jì)算機(jī)的瀏覽器，在地址欄輸入安裝的證書(shū)所綁定的域名，驗(yàn)證證書(shū)在IIS服務(wù)器上是否安裝成功。

如果您能夠獲得響應(yīng)且地址欄的前部出現(xiàn)

圖標(biāo)（如下圖所示），表示成功建立了HTTPS連接，證書(shū)已經(jīng)安裝成功。