https怎么弄?網(wǎng)站如何辦理https協(xié)議?
很多用戶不知道如何申請https,這里我們將詳細(xì)說明如何辦理https(即ssl證書)。
首先:
去阿里云申請一個免費(fèi)的ssl證書(土豪可以購買專業(yè)版證書)
申請地址:https://common-buy.aliyun.com/?spm=5176.7968328.1266638..41f21232x3xutc&commoditycode=cas#/buy
如圖:
提交申請后,需要驗(yàn)證,驗(yàn)證并通過審核后,下載證書。
下載好證書就可以安裝ssl證書了
iis服務(wù)器ssl證書安裝
在證書控制臺下載iis版本證書,下載到本地的是一個壓縮文件,解壓后里面包含.pfx文件是證書文件,pfx_password.txt是證書文件的密碼。
友情提示: 每次下載都會產(chǎn)生新密碼,該密碼僅匹配本次下載的證書。如果需要更新證書文件,同時也要更新密碼。
申請證書時如果沒有選擇系統(tǒng)創(chuàng)建csr,則沒有該文件,請選擇其它服務(wù)器下載.crt文件,利用openssl命令自己生成pfx證書。
1、iis6
( 1 ) 證書導(dǎo)入
? 開始 -〉運(yùn)行 -〉mmc;
? 啟動控制臺程序,選擇菜單“文件”中的”添加/刪除管理單元”-> “添加”,從“可用的獨(dú)立管理單元”列表中選擇“證書”-> 選擇“計(jì)算機(jī)帳戶”;
? 在控制臺的左側(cè)顯示證書樹形列表,選擇“個人”->“證書”,右鍵單擊,選擇“所有任務(wù)”-〉”導(dǎo)入”, 根據(jù)”證書導(dǎo)入向?qū)А钡奶崾荆瑢?dǎo)入pfx文件(此過程當(dāng)中有一步非常重要: “根據(jù)證書內(nèi)容自動選擇存儲區(qū)”)。
? 安裝過程當(dāng)中需要輸入密碼為您當(dāng)時設(shè)置的密碼。導(dǎo)入成功后,可以看到證書信息。
( 2 ) 分配服務(wù)器證書。
2、iis7/iis8
( 1 ) 證書導(dǎo)入
? 開始 -〉運(yùn)行 -〉mmc;
? 啟動控制臺程序,選擇菜單“文件”中的”添加/刪除管理單元”-> “添加”,從“可用的獨(dú)立管理單元”列表中選擇“證書”-> 選擇“計(jì)算機(jī)帳戶”;
? 在控制臺的左側(cè)顯示證書樹形列表,選擇“個人”->“證書”,右鍵單擊,選擇“所有任務(wù)”-〉”導(dǎo)入”, 根據(jù)”證書導(dǎo)入向?qū)А钡奶崾荆瑢?dǎo)入pfx文件(此過程當(dāng)中有一步非常重要: “根據(jù)證書內(nèi)容自動選擇存儲區(qū)”)。安裝過程當(dāng)中需要輸入密碼為您當(dāng)時設(shè)置的密碼。導(dǎo)入成功后,可以看到證書信息。
( 2 ) 分配服務(wù)器證書
? 打開 iis8.0 管理器面板,找到待部署證書的站點(diǎn),點(diǎn)擊“綁定”。
? 設(shè)置參數(shù)選擇“綁定”->“添加”->“類型選擇 https” ->“端口 443” ->“ssl 證書【導(dǎo)入的證書名稱】” ->“確定”。
ssl 缺省端口為 443 端口(請不要隨便修改。 如果您使用其他端口如:8443,則訪問時必須輸入:
注意:網(wǎng)站后臺 > 系統(tǒng)設(shè)置:【網(wǎng)站網(wǎng)址】和【主域名】網(wǎng)址都必須保持一致,都添加上https