win 2003服务器如何安装ssl证书？

标题win 2003服务器如何安装ssl证书？

如果操作系统是win 2003，在IIS配置目录安全性的选项里有从pfx文件中导入的选项，按照安装向导配置即可。如果是其他操作系统，需要先双击pfx文件，将证书导入到系统中，然后再选择指派现有证书进行配置。

部分客户端访问IIS服务器时，证书链中的中级证书过期怎么办？

这种情况通常发生在IIS服务器上。导致该问题的原因是服务器上存在多张可提供信任关系的中级证书，且其中有已过期的中间级证书。

如果客户端PC系统中证书存储区没有新的中级证书而只有已经过期版本的中级证书的话，客户端浏览器不会主动从服务器上下载新的中级证书文件，而只通过已过期的中级证书去验证服务器证书的有效性。导致客户端报中间级证书已过期错误。

解决方法：删除服务器上计算机账户中“中级证书颁发机构”里已过期的证书，并更新最新的中级证书文件，强制客户端下载最新的证书链文件，使客户端只能通过一条最新的证书链来验证服务器证书的有效性。