介绍

如何在IIS Web服务器上配置SSL证书？
SSL证书是数字绑定到组织的详细信息的小数据文件。
安装在Web服务器上时，它激活挂锁和HTTPS协议，并允许从Web服务器到浏览器的安全连接(GlobalSign)。

在本教程中，我们将从Digicert安装到IIS Windows Web服务器的SSL证书。
购买通配符或者任何其他SSL证书后，下一步是在Web服务器上使用它，例如IIS for Windows。
将SSL文件(安全证书(.crt)，键文件(.key)和PEM文件(.pem))放置在有利位置，让我们开始。

第1步：将证书添加到MMC

点击Windows键并搜索"运行"应用程序，或者我们可以使用Windows + R的组合打开相同的"运行"应用程序。
它将出现在屏幕的左下角。
一个应用程序打开后，执行"MMC"并按Enter键。
这将打开MMC控制台。

第2步：将证书添加到MMC

在新的MMC控制台窗口上，看起来像下面所示的窗口：

单击文件，然后添加/删除管理单元。

将弹出一个新窗口标题为ADD或者"添加/删除管理单元"。

在此窗口中，单击"证书"，然后如上所示添加。
新窗口将再次弹出标题为"证书管理单元"，如下所示。

在该窗口中，单击"计算机帐户"单选按钮，然后单击"下一步"。
在标题为"选择计算机"的窗口中，选择"本地计算机"无线电并点击"完成"。

单击"确定"以关闭"添加"或者"删除Snap-Ins"窗口。

第3步：导入证书

我们应该具有控制台窗口，如下图所示，添加了证书部分。

单击将展开其他项目的证书下拉列表。

单击"个人"下拉列表。
证书将显示在它下面。
右键单击证书，展开"所有任务"，然后单击"导入..."。

这将打开"证书导入向导"弹出窗口，如图所示。

第4步：找到SSL证书的位置

在"证书导入向导"上，如上所示，单击"浏览"并浏览SSL文件。
它应该在Sources文件夹中自动检测任何.crt或者.cer文件扩展。

找到它后，选择并单击"打开"以导入SSL证书。
完成后，我们应该能够在控制台窗口上单击证书时查看SSL证书，如下所示。
在窗口的中间部分，我们可以看到"发布到"，"颁发的"，"到期日"，"预期目的"，"友好名称"等。
请注意证书的友好名称。

第5步：将证书添加到IIS

一旦证书完好无损，就是在IIS Windows Web服务器上安装它们了。
一如既往，让我们寻找IIS并开始。
点击Windows键并搜索IIS Manager

一旦IIS打开到，我们希望安装证书。
如图所示，我将使用默认站点进行此演示。
单击它，然后按照突出显示的右侧绑定。

此操作将打开标题为站点绑定的新窗口。
打开编辑和新窗口将弹出标题为"编辑站点绑定"。

在上面的"编辑站点绑定"上，请确保选择服务器的IP地址和首选端口。
如上所示，我使用IP 192.168.10.80和端口443.
我们可以在主机名中找到主机名。
在"SSL证书"区域上，单击下拉箭头，并检查我们在步骤4中注意到的SSL证书的友好名称是否可用。
如果是，那么只需选择它。
完成后，单击"确定"

第6步：重新启动IIS服务器

最后一步是只需重新启动IIS。
要执行此操作，请返回IIS管理器窗口，然后单击"Manager"部分下重启