目錄

• 步驟一：下載SSL證書
• 步驟二：導(dǎo)入證書
• 步驟三：為網(wǎng)站綁定證書

步驟一：下載SSL證書

將已簽發(fā)的SSL證書（IIS）下載到服務(wù)器

1、進(jìn)入后臺(tái)，進(jìn)入控制臺(tái)，找到SSL證書。

2、點(diǎn)擊SSL證書，點(diǎn)擊下載，出現(xiàn)證書下載框，選擇服務(wù)器類型為IIS的下載

3、下載得到一個(gè)壓縮文件，然后解壓后得到一個(gè).pfx文件和一個(gè).txt文件，把這兩個(gè)文件拷貝到服務(wù)器上。

4、WIN+R 輸入mstsc進(jìn)入服務(wù)器，輸入服務(wù)器IP地址和用戶名密碼，這里不再贅述。

步驟二：導(dǎo)入證書

在服務(wù)器按Win+R鍵，打開運(yùn)行。輸入mmc，單擊確定，打開Windows服務(wù)器控制臺(tái)（MMC，Microsoft Management Console）。為本地計(jì)算機(jī)添加證書管理單元。 在控制臺(tái)的頂部菜單欄，選擇文件 > 添加/刪除管理單元。

在添加或刪除管理單元對(duì)話框，從左側(cè)可用的管理單元列表中選擇證書，單擊添加。

在證書管理單元對(duì)話框，選擇計(jì)算機(jī)賬戶，單擊下一步。

在選擇計(jì)算機(jī)對(duì)話框，選擇本地計(jì)算機(jī)（運(yùn)行此控制臺(tái)的計(jì)算機(jī)），單擊完成。

在添加或刪除管理單元對(duì)話框，單擊確定。在控制臺(tái)左側(cè)導(dǎo)航欄，展開控制臺(tái)根節(jié)點(diǎn) > 證書（本地計(jì)算機(jī)），然后將光標(biāo)放置在個(gè)人上并打開右鍵菜單，選擇所有任務(wù) > 導(dǎo)入。

根據(jù)對(duì)話框提示，完成證書導(dǎo)入向?qū)А?歡迎使用證書導(dǎo)入向?qū)В簡螕粝乱徊健Ｒ獙?dǎo)入的文件對(duì)話框：單擊瀏覽，打開PFX格式的證書文件，單擊下一步。

注意 在打開文件時(shí)，您必須先將文件類型設(shè)置為所有文件（*），然后再選擇證書文件。

私鑰保護(hù)：打開TXT格式的私鑰文件，復(fù)制文件內(nèi)容，并將內(nèi)容粘貼在密碼文本框，單擊下一步。

證書存儲(chǔ)：選中根據(jù)證書類型，自動(dòng)選擇證書存儲(chǔ)，單擊下一步。

正在完成證書導(dǎo)入向?qū)В簡螕敉瓿?。收到?dǎo)入成功提示后，單擊確定。

步驟三：為網(wǎng)站綁定證書

打開IIS管理器。在左側(cè)連接導(dǎo)航欄，展開主機(jī)，單擊網(wǎng)站，選擇對(duì)應(yīng)的域名。在右側(cè)操作導(dǎo)航欄，單擊綁定。

在網(wǎng)站綁定對(duì)話框，單擊添加。

在添加網(wǎng)站綁定對(duì)話框，完成網(wǎng)站的相關(guān)配置，并單擊確定。

注意：一定要先選擇https才可以出現(xiàn)下面的ssl證書參數(shù)。

網(wǎng)站綁定的具體配置如下： 類型：選擇https。IP地址：選擇服務(wù)器的IP地址。端口：默認(rèn)為443，無需修改。

說明 如果您設(shè)置了其他端口（例如8443），則網(wǎng)站用戶通過瀏覽器訪問網(wǎng)站時(shí)，必須在網(wǎng)站域名后輸入端口號(hào)（以8443為例，用戶必須在地址欄輸入https://domain_name:8443）才能訪問網(wǎng)站。使用默認(rèn)端口443時(shí)無該限制，用戶在瀏覽器地址欄輸入https://domain_name，即可訪問網(wǎng)站。

主機(jī)名：填寫網(wǎng)站域名。SSL證書：選擇已導(dǎo)入的證書。

如果您已導(dǎo)入多個(gè)阿里云SSL證書，可以單擊選擇，在選擇證書對(duì)話框，通過域名搜索對(duì)應(yīng)的證書。

完成配置后，您可以在網(wǎng)站綁定列表查看已添加的https類型網(wǎng)站綁定。

在網(wǎng)站綁定對(duì)話框，單擊關(guān)閉。步驟四：驗(yàn)證證書是否安裝成功

打開計(jì)算機(jī)的瀏覽器，在地址欄輸入安裝的證書所綁定的域名，驗(yàn)證證書在IIS服務(wù)器上是否安裝成功。

如果您能夠獲得響應(yīng)且地址欄的前部出現(xiàn)

圖標(biāo)（如下圖所示），表示成功建立了HTTPS連接，證書已經(jīng)安裝成功。