SSL 证书 帮助

在我的 IIS 10 服务器上手动安装 SSL 证书


服务器类型不正确?返回安装说明列表。

在您的证书请求获得批准后,即可从 SSL 管理器下载证书,并将其安装在您的 IIS 10 服务器上。

将您的 .crt 文件转换为 .cer 文件

  1. 找到下载的 .crt 文件,然后双击打开。
  2. 选择 Details(详细信息)选项卡,然后选择 Copy to File(复制到文件)按钮。
  3. 在证书向导中选择 Next(下一步)。
  4. 选择 Base-64 encoded X.509(.CER)(Base-64 编码的 X.509(.CER)),然后选择 Next(下一步)。
  5. 选择 Browse(浏览),找到要保存 .CER 文件的位置,然后输入证书名称。
  6. 选择 Next(下一步),然后选择 Finished(完成)。

将您的证书文件复制到服务器上

  1. 找到服务器上存储证书和密钥文件的目录,然后将您的中间证书(gd_iis_intermediates.p7b 或类似名称)和主要证书(您刚刚转换的 .cer 文件)上传到该文件夹。

将证书管理单元添加到 Microsoft 管理控制台 (MMC)

  1. 单击 Start Menu(开始菜单),然后单击 Run(运行)。
  2. 在提示框中,键入 mmc,然后单击 OK(确定)。
  3. 依次单击 File(文件)和 Add/Remove Snap-in(添加/移除管理单元)。
  4. 在新窗口上,单击 Add(添加)按钮。
  5. 在新窗口上,选择 Certificates(证书),然后单击 Add(添加)。
  6. 为管理单元选择 Computer account(计算机账户),然后单击 Next(下一步)。
  7. 依次单击 Local computer(本地计算机)和 Finish(完成)。
  8. 单击 Add Standalone Snap-in(添加独立管理单元)窗口上的 Close(关闭)。
  9. 单击 Add/Remove Snap-in(添加/移除管理单元)窗口上的 OK(确定)。

导入中间 SSL 证书

  1. 在 MCC 中,单击 ,展开 Certificates (Local Computer)(证书(本地计算机))。
  2. 右键单击 Intermediate Certification Authorities(中间证书签发机构)文件夹,将鼠标悬停在 All Tasks(全部任务)上,然后单击 Import(导入)。
  3. 在新窗口上,单击 Next(下一步)。
  4. 单击 Browse(浏览),找到 gd_iis_intermediates.p7b 中间证书,然后单击 Open(打开)。
  5. 单击 Next(下一步),验证证书信息是否正确并单击 Finish(完成)。
  6. 关闭 the import was successful(导入成功)通知。

安装您的 SSL 证书

  1. 单击 Start Menu(开始菜单),然后单击 Run(运行)。
  2. 在提示框中,键入 inetmgr,然后单击 OK(确定),启动 Internet 信息服务 (IIS) 管理器。
  3. 在左侧的 Connections(连接)面板下方,单击您的 Server Name(服务器名称)。
  4. IIS 分区下方的主面板中,双击 Server Certificates(服务器证书)。
  5. 在右侧的 Actions(操作)面板下方,单击 Complete Certificate Request(完成证书请求)。
  6. 在新窗口上,单击 ...,浏览到您以前上传的主要证书文件,然后单击 Open(打开)。
  7. 添加 Friendly name(易记名称),以便将来轻松识别此证书。
  8. certificate store(证书商店)选项中,选择 Web Hosting(虚拟主机),然后单击 OK(确定)。

绑定 SSL 证书

  1. 在左侧的 Connections(连接)面板下方,单击 ,展开 Sites(网站)文件夹。
  2. 单击您计划在之上安装 SSL 证书的 Site Name(网站名称)。
  3. 在右侧的 Actions(操作)面板下方,找到 Edit Site(编辑网站)分区,然后单击 Bindings(绑定)。
  4. 在新窗口上,单击 Add(添加),然后填写以下信息:
    • Type(类型):选择 https
    • IP Address(IP 地址):选择 All Unassigned(全部未分配)。
    • Port(端口):键入 443
    • Host name(主机名称):将此项留空。
    • SSL Certificate(SSL 证书):选择最近安装的 SSL。
  5. 单击 OK(确定)进行确认,然后关闭Site Bindings(网站绑定)窗口。

重启 IIS(可选)

  1. 在右侧的 Actions(操作)面板下方,找到 Manage Website(管理网站)分区,然后单击 Restart(重新启动)。

注意:我们特别附送了有关如何使用某些第三方产品的信息,但我们并不建议使用第三方产品,也不为第三方产品提供直接支持。对于这些产品的功能或可靠性,我们不承担任何责任。第三方标记和徽标均为其各自所有者的注册商标。保留所有权利。