百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

云服务器免费 windows IIS SSL证书快速安装与使用

nanshan 2025-01-08 16:14 7 浏览 0 评论

SSL（Secure Sockets Layer）证书是一种用于加密网络通信并验证服务器身份的数字证书。通过安装 SSL 证书，可以将网站升级为 HTTPS 协议，保障用户与服务器之间的数据安全。

在云服务器中，安装 SSL 证书不仅可以保障数据安全，还可以提高网站的可信度和利于 SEO 排名，本次使用的是阿里云里送的免费一年的 SSL 证书。

服务器是阿里云 ECS Windows Server 2016 Datacenter，其他版本 windows 服务器类似。

特别声明，下面出现的域名kungge现已不再属于本人，早在2022年就已经变卖。

一、证书申请

阿里云给的免费证书：

点击立即购买，购买之后，可以看到一个未签发的证书：

点击证书申请，填写申请人姓名、手机号、邮箱、所在地，然后域名验证方式选择自动DNS验证，然后CSR生成方式选择系统生成：

点击下一步，最后验证：

在域名解析中添加记录：

提交后：

二、证书下载

证书申请通过后，阿里云站内信会发送【证书签发成功提醒】提醒：

在控制台的 SSL 证书管理的概览中可看到状态为已签发的证书：

查看证书详情：

证书下载：

下载 IIS 版本：

【3623015_www.kungge.com_iis.zip】里面包含两个文件，如：

  • 3623015_www.kungge.com.pfx：证书文件
  • pfx-password.txt：密钥文件

三、证书安装

将证书拷贝到服务器。

运行命令MMC：

打开控制台，按如下方法进行导，菜单选择 文件->添加/删除管理单元


添加证书管理单元，选择计算机账户：


选择计算机，本地计算机：


导入，所有任务：


证书导入向导：


选择要导入的文件，就是 pfx 文件：


下一步：


未私钥输入密码：


下一步：


导入成功：

证书导入成功后，查看证书信息：

关闭时可将设置保存如【控制台1.msc】，方便下次直接查看：

四、证书分配

打开IIS，添加绑定，类型选择 https，443 端口，再选择 SSL 证书：

重新启动网站即可。

五、开通443端口

需要在防火墙开通443端口，如果是云服务器可在安全组管理界面添加公网入方向：

六、验证证书是否生效

检测地址：https://www.getssl.cn/sslchecker

输入要检测的域名：

浏览器访问网站：

查看证书：

七、其他问题

7.1 CDN 安装证书

如果使用了 CDN，还需要将证书安装在 CDN 上面，如下之前有一个过期证书：

CDN 域名管理中要开启 HTTPS，点击管理更新证书：

之前安装的云盾证书：

本次是阿里云的免费DV版证书，需要更改证书类型：

7.2 过期证书

如果之前安装过证书且已过期，在证书检测网站上也能检测到：

吊销证书：

7.3 IIS 绑定错误的证书

如果绑定的是：

则检测出来的是：

在浏览器显示的还是不安全证书，切记要选择正确的证书。

相关推荐

Let’s Encrypt免费搭建HTTPS网站

HTTPS（全称：HyperTextTransferProtocoloverSecureSocketLayer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入...

使用Nginx配置TCP负载均衡（nginx tcp负载）

假设Kubernetes集群已经配置好，我们将基于CentOS为Nginx创建一个虚拟机。以下是实验种设置的详细信息：Nginx(CenOS8Minimal)-192.168.1.50Kube...

Nginx负载均衡及支持HTTPS与申请免费SSL证书

背景有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。应用程序通过Nginx负载均衡调用这两台minio服务，减轻单点...

HTTPS配置实战（https配置文件）

原因现在网站使用HTTPS是规范操作之一，前些日子买了腾讯云服务，同时申请了域名http://www.asap2me.top/，目前该域名只支持HTTP，想升级为HTTPS。关于HTTPS的链接过程大...

只有IP地址没有域名实现HTTPS访问方法

一般来说，要实现HTTPS，得有个注册好的域名才行。但有时候呢，咱只有服务器的IP地址，没注册域名，这种特殊情况下，也能照样实现HTTPS安全访问，按下面这些步骤来就行：第一步，先确认公网...

超详解:HTTPS及配置Django+HTTPS开发环境

众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议，在“网络分层模型”中属于“应用层协议”的一种。在这里我们并不研究该协议标准本身，而是从安全角度去探究使用该协议传输数...

Godaddy购买SSL之后Nginx配置流程以及各种错误的解决

完整流程：参考地址：https://sg.godaddy.com/zh/help/nginx-generate-csrs-certificate-signing-requests-3601生成NGI...

Nginx从安装到高可用，一篇搞定（nginx安装与配置详解）

一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包，推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgc...

阿里云免费证书申请，配置安装，使用tomcat，支持http/https访问

参数说明商品类型默认已选择云盾证书服务（无需修改）。云盾证书服务类型SSL证书服务的类型。默认已选择云盾SSL证书（无需修改），表示付费版SSL证书。如果您需要免费领取或付费扩容DV单域名证书【免费试...

你试过两步实现Nginx的规范配置吗?极速生成Nginx配置小工具

NGINX是一款轻量级的Web服务器，最强大的功能之一是能够有效地提供HTML和媒体文件等静态内容。NGINX使用异步事件驱动模型，在负载下提供可预测的性能。是当下最受欢迎的高性能的Web...

从零开始搭建HTTPS服务（搭建https网站）

搭建HTTPS服务的最初目的是为了开发微信小程序，因为wx.request只允许发起HTTPS请求，并且还必须和指定的域名进行网络通信。要从零开始搭建一个HTTPS的服务需要下面4...

群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问

安全第一步，群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】NAS本质还是一个可以随时随地访问的个人数据存储中心，我们在外网访问的时候，特别是在公网IP下，其实会面临着很多安...

让网站快速升级HTTPS协议提高安全性

为什么用HTTPS网络安全越来越受到重视，很多互联网服务网站，都已经升级改造为https协议。https协议下数据包是ssl/tcl加密的，而http包是明文传输。如果请求一旦被拦截，数据就会泄露产生...

用Https方式访问Harbor-1.9版本（https访问流程）

我上周在头条号写过一篇原创文章《Docker-Harbor&Docker-kitematic史上最详细双系统配置手册》，这篇算是它的姊妹篇吧。这篇文章也将用到我在头条写的另一篇原创文章的...

如何启用 HTTPS 并配置免费的 SSL 证书

在Linux服务器上启用HTTPS并配置免费的SSL证书（以Let'sEncrypt为例）可以通过以下步骤完成：---###**一、准备工作**1.**确保域名已解析**...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表