เครื่องหมายรับรอง SSL วิธีใช้

ติดตั้งเครื่องหมายรับรอง SSL บนเซิร์ฟเวอร์ IIS 10 ของฉันด้วยตัวเอง


เซิร์ฟเวอร์ผิดประเภทใช่ไหม กลับไปที่ รายการคำแนะนำในการติดตั้ง

หลังจากอนุมัติคำขอเครื่องหมายรับรอง แล้ว คุณสามารถดาวน์โหลดเครื่องหมายรับรองของคุณจากตัวจัดการ SSL และติดตั้งบนเซิร์ฟเวอร์ IIS 10 ของคุณ

แปลงไฟล์ .crt ของคุณเป็นไฟล์ .cer

  1. ค้นหาไฟล์ .crt ที่ดาวน์โหลด แล้วคลิก 2 ครั้งเพื่อเปิด
  2. เลือกแท็บรายละเอียด แล้วคลิกปุ่มคัดลอกไปยังไฟล์
  3. เลือกถัดไปใน Certificate Wizard
  4. เลือก Base-64 encoded X.509(.CER) จากนั้นเลือกถัดไป
  5. เลือกเรียกดู ระบุตำแหน่งที่ต้องการบันทึกไฟล์ .CER ของคุณ แล้วพิมพ์ชื่อสำหรับเครื่องหมายรับรอง
  6. เลือก ถัดไปแล้วตามด้วย เสร็จสิ้น

คัดลอกไฟล์เครื่องหมายรับรองของคุณไปยังเซิร์ฟเวอร์

  1. ค้นหาไดเรกทอรีบนเซิร์ฟเวอร์ของคุณที่จัดเก็บเครื่องหมายรับรองและไฟล์คีย์ จากนั้นอัพโหลดเครื่องหมายรับรองระดับกลาง (gd_iis_intermediates.p7b หรือที่คล้ายกัน) และเครื่องหมายรับรองหลัก (ไฟล์ .crt ที่คุณเพิ่งแปลง) ลงในโฟลเดอร์ดังกล่าว

เพิ่ม Certificate Snap-in ให้กับ Microsoft Management Console (MMC)

  1. คลิกที่ เมนูเริ่มต้น แล้วคลิก เรียกใช้
  2. เมื่อระบบพร้อม ให้พิมพ์ mmc แล้วคลิก ตกลง
  3. คลิก ไฟล์ แล้วคลิก เพิ่ม/ลบ Snap-in
  4. ในหน้าต่างใหม่ ให้คลิกปุ่ม เพิ่ม
  5. ในหน้าต่างใหม่ ให้เลือก เครื่องหมายรับรอง แล้วคลิก เพิ่ม
  6. เลือก บัญชีคอมพิวเตอร์ สำหรับ Snap-in แล้วคลิก ถัดไป
  7. คลิก เครื่องคอมพิวเตอร์นี้ แล้วคลิก เสร็จสิ้น
  8. คลิก ปิด ในหน้าต่าง เพิ่ม Snap-in แบบสแตนด์อโลน
  9. คลิก ตกลง ในหน้าต่าง เพิ่ม/ลบ Snap-in

นำเข้าเครื่องหมายรับรอง SSL ระดับกลาง

  1. ในคอนโซล MCC ให้คลิกที่ เพื่อขยาย เครื่องหมายรับรอง (เครื่องคอมพิวเตอร์นี้)
  2. คลิกขวาที่โฟลเดอร์ หน่วยงานที่ออกเครื่องหมายรับรองระดับกลาง แล้ววางเมาส์เหนือ งานทั้งหมด และคลิก นำเข้า
  3. ในหน้าต่างใหม่ ให้คลิก ถัดไป
  4. คลิกเรียกดูแล้วค้นหาไฟล์เครื่องหมายรับรองระดับกลาง gd_iis_intermediates.p7b จากนั้นคลิกเปิด
  5. คลิก ถัดไป แล้วให้ตรวจสอบว่าข้อมูลเครื่องหมายรับรองถูกต้องและจึงคลิก เสร็จสิ้น
  6. ปิดการแจ้งเตือน การนำเข้าเสร็จสมบูรณ์

ติดตั้งเครื่องหมายรับรอง SSL ของคุณ

  1. คลิกที่ เมนูเริ่มต้น แล้วคลิก เรียกใช้
  2. เมื่อระบบพร้อม ให้พิมพ์ inetmgr และคลิก ตกลง เพื่อเปิดใช้ Internet Information Services (IIS) Manager
  3. ที่ใต้แผง การเชื่อมต่อ ทางด้านซ้าย ให้คลิกที่ ชื่อเซิร์ฟเวอร์ ของคุณ
  4. ในแผงหลักที่ใต้ส่วน IIS ให้คลิกที่ เครื่องหมายรับรองเซิร์ฟเวอร์ สองครั้ง
  5. ที่ใต้แผง การดำเนินการทางด้านขวา ให้คลิก ดำเนินการร้องขอเครื่องหมายรับรองให้เสร็จสิ้น
  6. ในหน้าต่างใหม่ ให้คลิก ... เพื่อเรียกดู แล้วค้นหาไฟล์เครื่องหมายรับรองหลักที่อัพโหลดก่อนหน้านี้จากนั้นจึงคลิก เปิด
  7. เพิ่ม ชื่อที่เรียกง่ายเพื่อให้ระบุเครื่องหมายรับรองนี้ได้ง่ายในภายหลัง
  8. ในตัวเลือกร้านค้า Certificate ให้เลือกเว็บโฮสติ้งและคลิกตกลง

ผูกเครื่องหมายรับรอง SSL

  1. ที่ใต้แผง การเชื่อมต่อ ทางด้านซ้าย ให้คลิกที่ เพื่อขยายโฟลเดอร์ ไซต์
  2. คลิก ชื่อไซต์ ที่วางแผนจะติดตั้งเครื่องหมายรับรอง SSL
  3. ที่ใต้แผง การดำเนินการ ทางด้านขวา ให้ค้นหาส่วน แก้ไขไซต์ และคลิก การผูก
  4. ในหน้าต่างใหม่ ให้คลิก เพิ่ม และกรอกข้อมูลต่อไปนี้:
    • ประเภท: เลือก https
    • ที่อยู่ IP: เลือก ไม่มอบหมายทั้งหมด
    • พอร์ต: พิมพ์ 443
    • ชื่อโฮสต์: เว้นว่างไว้
    • เครื่องหมายรับรอง SSL: เลือก SSL ที่คุณเพิ่งติดตั้ง
  5. คลิก ตกลง เพื่อยืนยันแล้ว ปิด หน้าต่าง การผูกไซต์

เริ่ม IIS ใหม่ (ไม่บังคับ)

  1. ที่ใต้แผง การดำเนินการ ทางด้านขวา ให้ค้นหาส่วน จัดการเว็บไซต์ และคลิก เริ่มใหม่

หมายเหตุ: เพื่ออำนวยความสะดวกให้แก่คุณ เราจัดทำข้อมูลเกี่ยวกับวิธีใช้ผลิตภัณฑ์บางรายการของบริษัทภายนอก แต่เราจะไม่รับรองหรือสนับสนุนผลิตภัณฑ์ของบริษัทภายนอกโดยตรง และเราจะไม่รับผิดชอบต่อการทำงานหรือความเสถียรของผลิตภัณฑ์ดังกล่าว โลโก้และสัญลักษณ์ของบุคคลที่สาม เป็นเครื่องหมายการค้าจดทะเบียนของเจ้าของรายนั้นๆ สงวนลิขสิทธิ์