IIS 7/8 SSL證書安裝指南

一、獲取SSL證書

1、獲取證書文件

在您完成申請數(shù)安時(shí)代GDCA服務(wù)器證書的流程后，登錄系統(tǒng)將會下載一個(gè)壓縮文件,使用Apache_IIS_Tomcat_Server里面的文件;

2、獲取私鑰證書文件

請找到之前提交csr時(shí)生成的.key私鑰文件，該文件為證書的私鑰，后面配置要用到；

3、合成.PFX格式證書

1）用瀏覽器打開以下鏈接: https://www.trustauth.cn/SSLTool/tool/export_pfx.jsp

2）選擇右側(cè)的“在線導(dǎo)出PFX、PKCS12”

3）用記事本或者文本編輯器打開上面的證書文件和私鑰文件，根據(jù)下圖填入合成證書信息，并下載www.domainame.com.pfx文件。

二、安裝服務(wù)器證書

1、打開證書管理控制臺

? 啟動控制臺程序或“CMD命令行輸入mmc”打開，選擇菜單“文件”中的”添加/刪除管理單元”-> “添加”，從“可用的獨(dú)立管理單元”列表中選擇“證書”-> 選擇“計(jì)算機(jī)帳戶”,點(diǎn)擊確定；

2、導(dǎo)入SSL證書

? 在控制臺的左側(cè)顯示證書樹形列表，選擇“個(gè)人”->“證書”，右鍵單擊，選擇“所有任務(wù)”-〉”導(dǎo)入”, 根據(jù)”證書導(dǎo)入向?qū)А钡奶崾荆瑢?dǎo)入PFX文件 （此過程當(dāng)中有一步非常重要： “根據(jù)證書內(nèi)容自動選擇存儲區(qū)”）。安裝過程當(dāng)中需要輸入密碼為您上一步合成pfx文件時(shí)設(shè)置的密碼。導(dǎo)入成功后,可以看到如圖所示的證書信息。

3、部署服務(wù)器證書

選中需要配置證書的站點(diǎn)，并選擇右側(cè)“編輯站點(diǎn)”下的“綁定”。

4、選擇“添加” 并按以下方式設(shè)置。

類型：https 端口：443 SSL證書：選擇您之前導(dǎo)入的服務(wù)器證書（此處會顯示您之前設(shè)置的好記名稱）

5、訪問測試

服務(wù)器若部署了SSL證書，瀏覽器訪問時(shí)將出現(xiàn)安全鎖標(biāo)志；若部署了恒信企業(yè)EV SSL證書，瀏覽器除了顯示安全鎖標(biāo)志，安裝EV SSL證書的地址欄會變成綠色。若訪問不了請檢查防火墻是否未開發(fā)443端口訪問權(quán)限。

三、 服務(wù)器證書的備份及恢復(fù)

1、證書的備份

請保存好上面合成的www.domainame.com.pfx的文件，并且牢記設(shè)置的密碼！

2、證書的恢復(fù)

按照“二、服務(wù)器證書安裝”操作即可。

四、 證書遺失處理

若您的證書文件損壞或者丟失且沒有證書的備份文件，請聯(lián)系GDCA（客服熱線 17073547034）辦理遺失補(bǔ)辦業(yè)務(wù)，重新簽發(fā)服務(wù)器證書。