Windows2008系统安装SSL证书教程_证书主机

发布日期：2021-06-10 12:21 | 文章来源：源码之家

SSL证书是数字证书的一种,因为配置在主机上，也称为SSL主机证书。它遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证主机身份后颁发，具有主机身份验证和数据传输加密功能。由于各大搜索引擎优先收录有SSL加密的网站，所以安装SSL证据对网站的SEO排名是很有好处的。这里我们就分享一下Windows2008系统安装SSL证书教程：第一步，获取SSL证书； SSL证书一般都需要单独购买，特殊情况也可以申请免费的，购买或申请通过之后，一般都会把证书文件发到邮箱或者购买网址的后台，你首先需要把证书文件下载到本地桌面。将证书签发邮件中的包含主机证书代码的文本复制出来（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘贴到记事本等文本编辑器中并修改文件名，保存为为server.cer。中级CA证书：将证书签发邮件中的从BEGIN到 END结束的两张中级CA证书内容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”），分别粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为intermediate1.cer和intermediate2.cer文件(如果您的主机证书只有一张中级证书，则只需要保存并安装一张中级证书)。安装中级CA证书；在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。在“打开”框中，键入mmc，然后单击“确定”。打开控制台，点击“文件”之后点击“添加/删除管理单元”。然后按图选择“证书”，然后是选择“添加“。点击“计算机账户”，点击“下一步”。点击“本地计算机”，最后“完成”。点击“证书(本地计算机)”，选择“中级证书颁发机构”，“证书”。在空白处点击右键，选择“所有任务”，然后点击“导入”。通过证书向导分别导入中级CA证书intermediate1.cer、intermediate2.cer。选择“将所有的证书放入下列存储”，点击“下一步”，点击“完成”。删除服务端一张(EV)根证书。选择“证书”=“受信任的根证书颁发机构”=“证书”。检查其中是否存在名称为“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-8 到 2036-7-17的证书，如果存在，请删除该证书。如未找到该证书，请忽略继续以下操作。选择“证书”=“第三方根证书颁发机构”=“证书”。检查其中是否存在名称为“VeriSign Class 3 Public Primary Certification Authority - G5”有效期 2006-11-27 到 2036-7-17的证书，如果存在，请删除该证书。安装主机证书及配置绑定。进入IIS控制台。在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。在“打开”框中，键入inetmgr，然后单击“确定”。点击对应机器主页，然后选择“主机证书”，然后点击右侧“完成证书申请”。选中证书文件，并为证书设置好记名称，并完成证书的导入。