SSL证书保护你的数据安全
DV证书,OV证书,EV证书,通配符泛域名证书

IIS 7、IIS 8、IIS 9服务器环境如何部署SSL证书

  • DV单域名SSL证书

    35元/年

    域名级,老牌大厂,SHA256!

    点击查看
  • 通配符/泛域名SSL证书

    210元/年

    域名级,老牌大厂,SHA256

    点击查看
  • OV单域名SSL证书

    580元/年

    企业级证书,老牌大厂,SHA256

    点击查看
  • OV泛域名SSL证书

    1580元/年

    企业级,老牌大厂,SHA256

    点击查看

建议使用IIS8以上(支持SNI、最新的TLS协议,并且一个站点一个端口允许同时部署多张证书。)

Win7,server 2008 r2 ,win8 ,win2012系统上关于加密套件的补丁
https://technet.microsoft.com/zh-CN/library/security/3042058.aspx?f=255&MSPPError=-2147217396。

对于IIS6,IIS7,IIS8,IIS9,操作具体通用性。

获取证书

certbase 方式:

  • 购买SSL证书
  • 索取下载pkcs12格式(得到一个pfx后缀的证书文件)。此pfx文件密码就是证书密码。

导入证书

IIS使用的是系统证书库中的证书。所以证书是要导入系统的。导入到mmc中:

  • 运行mmc。
mmc.png
  • 使用计算机账户添加证书单元。主要是计算机账户,其他保持默认设置即可。
mmc1.png
  • 在“个人”下面的证书中导入pfx文件。
  • 所有任务—>导入证书。
mmc2.png
mmc3.png
  • 调整证书链。将中级证书拖入到 “受信任的根证书颁发机构”中。

SSL配置

到IIS中绑定导入的证书。

mmc4.png
mmc5.png

优化SSL

运行工具:https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe

设置部分:先点击左侧 Best Practices 按钮,再点击右侧 Apply 按钮

然后重启系统。

mmc6.png

http跳转https(建议非强制)

安装rewrite模块,下载模块:

https://www.iis.net/downloads/microsoft/url-rewrite
mmc7.png
mmc8.png
赞(0) 打赏
未经允许不得转载:免费SSL证书 » IIS 7、IIS 8、IIS 9服务器环境如何部署SSL证书

评论 抢沙发

SSL证书保护你的数据安全

提供域名级(DV)TLS 证书, 企业级(OV)TLS 证书, 增强级(EV)TLS 证书, 单域名 TLS 证书, 通配符 TLS 证书, 弹性 TLS 证书 ,公网 IP 地址 TLS 证书, 中国 OCSP TLS 证书,证书品牌有,证书品牌 DigiCert Certum GlobalSign Geotrust Sectigo RapidSSL AlphaSSL PositiveSSL Secure Site Pro CFCA

联系购买联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫

微信扫一扫