开发者社区> 杨俊明> 正文

[原创图解]Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置

简介: [原创图解]Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置 --欢迎转载,但转载请注明来自“菩提树下的杨过”一.CA证书服务器安装   1.安装证书服务之前要先安装IIS服务并且保证“WEB服务扩展”中的“Active Server Pages”为允许状态     ...
+关注继续查看

[原创图解]Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置 --欢迎转载,但转载请注明来自“菩提树下的杨过”

一.CA证书服务器安装

  1.安装证书服务之前要先安装IIS服务并且保证“WEB服务扩展”中的“Active Server Pages”为允许状态
  
  2.在“控制面板”中运行“添加或删除程序”,切换到“添加/删除Windows组件”页
  
  3.在“Windows组件向导”对话框中,选中“证书服务”选项,接下来选择CA类型,这里选择“独立根CA”        
  4.然后为该CA服务器起个名字(本例中的名字为CntvsServer),设置证书的有效期限,建议使用默认值“5年”即可,最后指定证书数据库和证书数据库日志的位置后,就完成了证书服务的安装。
  5.安装完成后,系统会自动在IIS的默认站点,建几个虚拟目录CertSrc,CertControl,CertEnroll 
  
 
二.客户端证书申请

  1. 运行Internet Explorer浏览器,在地址栏中输入“http://证书服务器IP/CertSrv/default.asp”。证书申请页面,输入相应的申请信息,然后点击[申请一个证书]。
  
  接下来选择"Web浏览器证书"
  
  填写相关信息
 

  2. 系统将处理您提交的申请,此过程可能要等待10秒钟左右。
  建议最好记下申请ID(本例为4)
 

三。客户端证书的颁发

  打开“管理工具”选择“证书颁发机构”,打开"挂起的申请",右击-->"颁发"
 

四。客户端证书的下载及安装
  1.运行Internet Explorer浏览器,在地址栏中输入“http://证书服务器IP/CertSrv/default.asp”,选择“查看挂起的证书申请状态”

  2.找到自己申请的证书
     

  3.安装证书

安装完成后,可到IE里查看刚刚安装好的证书

 

 

五.服务器证书的申请

1.以IIS的默认站为例,先右击站点,打开网站属性-->目录安全性-->服务器证书


2.
按IIS证书向导 一步步 提交服务器证书申请







 

 

六。服务器证书的颁发
1.先打开"证书颁发机构",提交刚才的申请

选择刚才的c:\certreq.txt

按提示一步步完成
2.颁发证书
在挂起的申请里,可以看到刚才的申请(本例ID为5),右击-->颁发

3.导出证书
在颁发的证书里,可以看到多了个证书,在新颁发的服务器证书上右击-->打开

切换到"详细信息",单击"复制到文件",将该证书导出为cer文件


七。IIS中服务器证书/SSL的设置

1。还是先打开网站属性,切换到"目录安全性",点击"服务器证书"

2.安装服务器证书

选择刚才导出的cer文件

然后一路下一步,直到完成.

 

3.设置SSL

有了服务器证书后,IIS的相关站点,可以改用https://来访问,还是打开网站属性-->目录安全性-->安全通信-->编辑

把"要求安全通知(SSL)"选中,确定即可

 

这里,如果我们再访问http://localhost/CertSrv/default.asp,会提示以下错误:

 

这里必须把http://换成https://来访问,即https://localhost/CertSrv/default.asp,如果是IE7,会提示证书错误,如下图:
 

先不管这个错误(马上会说到如何处理),点击"继续浏览网站(不推荐)"即可正常访问

最后来分析一下,为什么会有这个证书错误,强行浏览这个页面后,会发现地址栏是红色的,我们点击地址栏右侧的"证书错误"-->“查看证书"

观察一下会发现,刚才我们申请的服务器证书,在颁发证书时,默认是颁发给计算机名,本例中也就是jimmycntvs这台计算机的,而我们现在用localhost来访问,服务器会认为localhost与jimmycntvs不是同一台机器,因此觉得不安全!

 

既然知道原因了,也就能解决了,我们把访问地址换成https://jimmycntvs/certsrv/default.asp (即把localhost换成jimmycntvs),这回IE就认为访问地址与证书中的信息对上号了,也就没有提示了,呵呵

好了,截了这么多图,并一一贴上去,也够累了,希望对大家有用,最后本文欢迎转载,但转载请注明来自“菩提树下的杨过”

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
iis7下查看站点日志对应文件夹
原文:iis7下查看站点日志对应文件夹 IIS7下面默认日志文件的存放路径:%SystemDrive%\inetpub\logs\LogFiles 查看方法:点击对应网站 -> 右...
728 0
Win7安装并配置Tigase服务器
Win7安装并配置Tigase服务器 1、下载tigase-server-5.2.0-b3447.exe 2、执行可执行文件,解压出tigase-server-5.2.0-b3447.jar,放到D盘根目录 3、以管理员权限打开CMD环境,并执行以下命令: D:\>java -jar tigase-server-5.2.0-b3447.jar 弹出GUI界面,开始图形化安装过程。
1207 0
Java Socket服务端客户端通信实例
本文目录 1. Socket是啥 2. 运行机制 3. 代码示例 4. 测试 5. 小结
48 0
使用Nginx反向代理 让IIS和Tomcat等多个站点一起飞
使用Nginx 让IIS和Tomcat等多个站点一起飞   前言:   养成一个好习惯,解决一个什么问题之后就记下来,毕竟“好记性不如烂笔头”。   这样也能帮助更多的人 不是吗?      最近闲着没事儿瞎搞,自己在写一个ASP.NET MVC的系统,所以理所当然的 在服务器上搭建了一个IIS。
2710 0
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 27 章 恢复配置_27.1. 归档恢复设置
27.1. 归档恢复设置 restore_command (string) 用于获取 WAL 文件系列的一个已归档段的本地 shell 命令。这个参数是归档恢复所必需的,但是对于流复制是可选的。
1208 0
+关注
杨俊明
菩提树下的杨过 http://yjmyzz.cnblogs.com/
1102
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载