注:
若您是从我司购买的SSL证书,我们交付给您的压缩包 IIS 文件夹中将包含一个名为 “双击安装PFX证书.exe
” 的可执行文件,这是我们制作好的一个一键工具,双击它。
点击“导入所选中间证书和PFX证书”:
直到您看到此提示:证书导入成功!共导入xx个证书链
第二步:选择需要绑定SSL的站点, 右键 【编辑绑定】
第三步:添加网站绑定, 类型: HTTPS, 然后【选择 SSL证书】 ,确定即可
如果服务器只有一个IP,并且需要安装多个SSL证书,主机名填写域名,并且勾选【需要服务器名称指示】
设置完成后可以使用https://www.example.org 访问 , 如果无法访问,请确认防火墙是否允许443端口。
注意如果用了CDN, 需要在CDN上配置SSL证书
如打开网站提示使用不受支持的协议。ERR_SSL_VERSION_OR_CIPHER_MISMATCH,客户端和服务器不支持常用的SSL协议版本或密码套件。如下图所示:
这是因为II7本身的“服务器加密控件”是旧的,所以需要安装IISCrypto,下载地址:https://www.nartac.com/Products/IISCrypto/Download 下载 “IIS Crypto GUI” 版本。
完成后运行,如下图:
操作方法:1、点击按钮“BestPractices”选择最佳配置,再勾上Reboot,然后应用“Apply”重启服务器。