您好,登錄后才能下訂單哦!
為Web站點啟用HTTPS
上篇介紹了PKI和數字證書的相關概念,下面將詳細介紹如何安裝證書服務。
上篇鏈接:http://yangshufan.blog.51cto.com/13004230/1942840
實驗環境:
n 在DC服務器上安裝證書服務器
1. 使用Administrator登陸DC,添加角色
2. 選擇“Active Directory證書服務”,下一步
3. 添加必須的角色服務
4. 選擇“企業”,下一步
5. 選擇“根CA”,下一步
6. 選擇“新建私鑰”,下一步
7. 按照默認設置,完成安裝
n 生成證書申請
1. 在Web服務器,打開IIS,雙擊“服務器證書”
2. 創建證書服務
3. 輸入必須的信息,下一步
4. 選擇默認的加密程序和密鑰長度
5. 為證書指定文件名和保存位置,完成證書申請
n 提交并安裝證書
1. 復制之前申請的證書文件
2. 打開IE瀏覽器,輸入“https://證書服務器ip/certsrv”
3. 單擊申請證書,高級證書申請
4. 粘貼之前的證書文件,提交證書
5. 下載并保存證書到本地計算機
6. 雙擊“服務器證書”
7. 單擊完成證書申請
8. 輸入CA文件的文件名和路徑,取個好記名稱,完成證書申請
n 為Web站點配置SSL
1. 選擇需要使用證書的站點,單擊“綁定”
2. 選擇類型為“https”,先前安裝的證書
3. 雙擊“SSL設置”
4. 選擇需要的功能,安全級別
5. 在客戶機上IE瀏覽器,輸入web站點的IP地址或域名就可訪問網站
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。