如何安装 SSL 证书到 IIS 7.0

注:

若您是从我司购买的SSL证书,我们交付给您的压缩包 IIS 文件夹中将包含一个名为 “双击安装PFX证书.exe” 的可执行文件,这是我们制作好的一个一键工具,双击它。

如何安装 SSL 证书到 IIS 7.0

点击“导入所选中间证书和PFX证书”:

如何安装 SSL 证书到 IIS 7.0

直到您看到此提示:证书导入成功!共导入xx个证书链

第二步:选择需要绑定SSL的站点, 右键 【编辑绑定】

如何安装 SSL 证书到 IIS 7.0

第三步:添加网站绑定,   类型: HTTPS, 然后【选择 SSL证书】 ,确定即可

如果服务器只有一个IP,并且需要安装多个SSL证书,主机名填写域名,并且勾选【需要服务器名称指示】

如何安装 SSL 证书到 IIS 7.0

设置完成后可以使用https://www.example.org 访问 , 如果无法访问,请确认防火墙是否允许443端口。

注意如果用了CDN, 需要在CDN上配置SSL证书

 

如打开网站提示使用不受支持的协议。ERR_SSL_VERSION_OR_CIPHER_MISMATCH,客户端和服务器不支持常用的SSL协议版本或密码套件。如下图所示:

如何安装 SSL 证书到 IIS 7.0

这是因为II7本身的“服务器加密控件”是旧的,所以需要安装IISCrypto,下载地址:https://www.nartac.com/Products/IISCrypto/Download  下载 “IIS Crypto GUI” 版本。

如何安装 SSL 证书到 IIS 7.0

 

完成后运行,如下图:

如何安装 SSL 证书到 IIS 7.0

 

操作方法:1、点击按钮“BestPractices”选择最佳配置,再勾上Reboot,然后应用“Apply”重启服务器。

 

留下评论

您的邮箱地址不会被公开。 必填项已用 * 标注