关于windows ssl证书部署事项

前段时间，优衣库在官网上发出消息，日本的线上销售平台遭到黑客攻击，超过四十万名顾客的年龄、性别及信用卡使用情况遭泄露，这让人不禁担心起网络的安全性。作为目前运用最广泛的微软系统，windows ssl证书的安装就非常有必要了。

一、生成证书请求

进入IIS控制台后，在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。再“打开”框中输入inetmgr指令，这样就打开了对应机器主页。在服务器证书配置页面中，选择“创建证书申请”，填写相关信息。注意Windows安装证书要选择加密服务提供程序，并设置符合要求的证书密钥长度，如果是EV SSL证书，选择位长为2048。将生成的证书请求保存到.txt文件。

二、安装服务器证书

生成的Windows安装SSL请求文件提交给CA机构审核通过后，会收到SSL证书签发的邮件，在邮件中获取证书文件。将SSL签发邮件中的包含服务器windows ssl证书代码的文本进行复制，粘贴到记事本等文本编辑器中，然后修改文件名，保存为server.cer，然后就可以安装了。在“开始”菜单上，依次单击“所有程序”、“附件”和“运行”。键入mmc指令，点击“添加/删除管理单元”，再点击“证书”，选择“计算机账户”，在本地计算机中将文件导入。

三、安装服务器证书及配置绑定

进入IIS控制台，在对应机器主页选择“服务器证书”，点击右侧“完成证书申请”。注意最好将文件重命名，可以方便查找和管理。配置Windows安装SSL证书，用右键点击站点，编辑绑定，Windows安装证书配置就完成了。

网络安全需要多方面的努力和维护，比如用户方面应该安装防火墙和杀毒软件，而网站应该做好SSL安全证书的配置和更新。而安装SSL证书，大家要选择行业认可的靠谱的CA机构，这样不仅可以保证证书质量，而且还能提供完善的后续技术支持。