windows2003系統SSL證書單站點部署https
本文將講解，在windows 2003操作系統下，IIS 6 環境的服務器SSL證書安裝教程。
安裝前，請準備好SSL證書，沒有的話，可以點這里申請SSL證書>>>
部署前請退出服務器內安裝的殺毒軟件（360、金山、安全狗等安全軟件有可能導致SSL證書部署出錯）
一、解壓證書文件。證書文件解壓后，找到后綴為.pfx的壓縮包，進行解壓到固定位置。
二、導入證書。1.打開IIS管理器（或開始-運行-輸入inetmgr-回車）。
1.jpg
2.選擇網站，右鍵打開“屬性”，選擇“目錄安全性”，點擊“服務器證書”。
2.jpg
3.根據證書配置向導，點擊“下一步”。
3.jpg
4.選擇“從.pfx文件導入證書”，點擊下一步：
4.jpg
5.瀏覽選擇.pfx格式的證書文件，點擊“下一步”。
5.jpg
6.輸入證書的密碼，并繼續下一步。
6.jpg
7.確認SSL端口為：443，點擊下一步：
7.jpg
8.點擊下一步，并完成IIS證書配置。
8.jpg
至此，服務器證書已經順利完成導入！
三、添加443端口。
1.從網站屬性選擇“網站”，點擊“高級”進入高級網站標識。
11.jpg
2.在“此網站多個SSL標識”處點擊“添加”，并輸入SSL端口為：443，并確定完成（默認服務器自帶該設置，可跳過此步驟，沒有的話可以添加）。
tips：如果是服務器有多個公網IP，請為此網站分配與解析一致的公網IP。
12.jpg
特別注意：
部署完畢后若網站無法通過https正常訪問，可確認服務器443端口是否開啟或被網站衛士等加速工具攔截。
（1）開啟方法：防火墻設置-例外端口-添加443端口（TCP）。
（2）若被安全或加速工具攔截，可以在攔截記錄中將443添加至信任列表。
重啟服務后，可通過https訪問啦～
來源：西部數碼
Public @ 2009-05-15 15:35:56
