SSL.DO 支持文档

by 篠咲える
安装与配置

Windows Server 2008 R2 / IIS 7.x 配置 SSL

首先,在开始菜单里,选「管理工具」 > 「服务器管理器」,或者直接点击任务栏的这个图标

打开运行后点击左上方的「角色」,然后点击右边的「增加角色」,确认后下一步

勾选「Web 服务器 (IIS)」

接着执行下一步

选择需要的功能并点击下一步

然后点击安装即可

安装完成后点关闭

此时在服务器里打开浏览器访问 http://localhost/ 即可看到默认的 IIS 7 的界面

接下来我们回到「服务器管理工具」,依次点击「角色」 > 「Web 服务器 (IIS)」 > 「Internet 信息服务(IIS) 管理器」,然后选择你默认的网站(默认为 WIN- 开头),并找到『服务器证书』这个选项,双击后出现导入证书的页面

如果您还没有 SSL 证书,那么我们需要创建 CSR 请求文件,点击右上方的『创建证书申请』,并输入您的信息,如图

接着点下一步,位长推荐选择 20484096 位加密

为了方便记录,我们给证书指定一个好记的文件名并选择保存位置,比如 C:\example_com.csr.txt 并点击完成

打开 C:\example_com.csr.txt 里面的信息即为 base64 加密后的 CSR 内容

提交 CSR 请求给 SSL.DO ,这里我们以 SSL.DO 的 Comodo Positive SSL 为例。

通过这个网址购买下单后,在「我的产品与服务」 > 『产品详情』页面里,点击配置 SSL 证书

在网络服务器类型里选择 Microsoft IIS 5.x and later ,把刚才生成的 CSR 文件粘贴

通过验证域名后,你会得到如下的证书文件

example_com.crt

点击「完成证书申请」,并且导入这个文件(文件类型选 *.*

接着,在「Internet 信息服务 (IIS) 管理器」 里点击你的网站配置,这里以默认的 Default Web Site 为例,点击右边「编辑网站」「绑定」,选择 https,SSL 证书选择刚才导入的证书配置

如果希望访客只能访问 HTTPS,而无法访问 HTTP,请设置「SSL 设置」并打勾


此时访问 http://localhost/ 则会出现 403 错误

测试访问 https://example.com/ 如有问题,您可以提交工单或邮件至 saki@ssl.do


您可能需要:

按这里购买 SSL 证书

Last Update: Fri Oct 14 2016 23:14:43 GMT+0900 (JST) Source File