安装证书服务:
注意IIS一定要在证书颁发机构安装之前安装,否则证书颁发机构的网页控制台就无法安装了。安装好IIS后再来安装证书颁发机构,就可以申请证书了。
添加删除Windows组件服务-----选择证书服务----确定
![](https://i-blog.csdnimg.cn/blog_migrate/9f46e132e36e1a5d8c764766dacb8e8f.jpeg)
选择CA类型
![](https://i-blog.csdnimg.cn/blog_migrate/5617d4e200d63fc0159fa17a33f09ed1.jpeg)
使用默认设置,单击下一步。
![](https://i-blog.csdnimg.cn/blog_migrate/cb2c512710f9572499c9d88baa4432ef.jpeg)
输入CA的公用名称,单击下一步。
![](https://i-blog.csdnimg.cn/blog_migrate/b8dedbf3dcefe31513c20ba6e0d2a03e.jpeg)
设置证书数据库,日志和配置信息存放位置。
![](https://i-blog.csdnimg.cn/blog_migrate/f76916be46dbdd43cf7527095278104c.jpeg)
Windows安装组件。
![](https://i-blog.csdnimg.cn/blog_migrate/6920b25605a09fe3d2fcaaad2719a3b9.jpeg)
安装成功。
![](https://i-blog.csdnimg.cn/blog_migrate/3a6158d3000991a409ca7906d930b0cc.jpeg)
安装成功后,可以看到多出的虚拟目录。
![](https://i-blog.csdnimg.cn/blog_migrate/7c8459fafaf69fb8f3bd0f11b088f01a.jpeg)
安装成功后,可以看到证书颁发机构。
![](https://i-blog.csdnimg.cn/blog_migrate/4cfbf20b98847d1a865313ebafb1bc8d.jpeg)
在Web服务器上安装证书
在IIS中,单击右键属性---------目录安全性---------服务起证书
![](https://i-blog.csdnimg.cn/blog_migrate/bfad7d75b150f3238824e5bb77b651f3.jpeg)
单击下一步
![](https://i-blog.csdnimg.cn/blog_migrate/6f179165925dbbe379948089ddc41d0f.jpeg)
选择新建证书,下一步。
![](https://i-blog.csdnimg.cn/blog_migrate/f6bc2f52d376d7a881e8fa48527c8851.jpeg)
选择准备证书申请。
![](https://i-blog.csdnimg.cn/blog_migrate/8e258f721bbc0f5c9f80c6dd9a39f324.jpeg)
为证书取名。
![](https://i-blog.csdnimg.cn/blog_migrate/115e0a092bad5ff52f0004b578937b13.jpeg)
填写单位信息。
![](https://i-blog.csdnimg.cn/blog_migrate/124f741aeb6d6fc61ccfface32fd942f.jpeg)
填写站点的公共名称。重要。如果本域用,不在INTERNET上用,填写主机名。
![](https://i-blog.csdnimg.cn/blog_migrate/003fed9fa872772431856ab9f2118f73.jpeg)
填写地理信息。
![](https://i-blog.csdnimg.cn/blog_migrate/ae6b0f45282c0b927ab9b8a1a71315ec.jpeg)
证书申请文件名,可以改变存放位置。
![](https://i-blog.csdnimg.cn/blog_migrate/a63270b77b8e2117c543695eb776c9b9.jpeg)
文件揭要。
![](https://i-blog.csdnimg.cn/blog_migrate/bdf90e9ea24340fe65da0a4fa471c118.jpeg)
申请完成。到C:盘目录下复制certreq.txt内容。
![](https://i-blog.csdnimg.cn/blog_migrate/cd44c80c1bee8f5b3703bde1eb6240e2.jpeg)
使用WEB申请证书。
![](https://i-blog.csdnimg.cn/blog_migrate/150ff40b5afee598687586201d106320.jpeg)
单击申请一个证书。
![](https://i-blog.csdnimg.cn/blog_migrate/1d41e74e61035ff4d7c7d52bc2f8689d.jpeg)
单击高级证书申请。
![](https://i-blog.csdnimg.cn/blog_migrate/592bbb9ef05d7f49e1337bf1f705aa90.jpeg)
选择64编码。。。。。。。
![](https://i-blog.csdnimg.cn/blog_migrate/d4777354db6d64012ef8b8804ba84564.jpeg)
将刚复制的粘贴到框里面。(也可以插入文件)选择WEB服务器。
![](https://i-blog.csdnimg.cn/blog_migrate/e142b4c13bbd28d3888def5e345d873c.jpeg)
下载证书。并保存。
![](https://i-blog.csdnimg.cn/blog_migrate/b96aa585a85874c85c8b38268dddc500.jpeg)
在IIS中,单击右键属性---------目录安全性---------服务起证书
![](https://i-blog.csdnimg.cn/blog_migrate/79c0c130e01c70f22c0127bce9970242.jpeg)
保持默认设置,下一步,
![](https://i-blog.csdnimg.cn/blog_migrate/b5da2c3b2d3cc2110fc2f755150c7afd.jpeg)
保持默认设置,下一步,
![](https://i-blog.csdnimg.cn/blog_migrate/1c51923d02f8743f5cd3945d6292da11.jpeg)
使用的SSL端口,保持默认设置。
![](https://i-blog.csdnimg.cn/blog_migrate/fccd38c846aa2c615edd4f24b052e3c4.jpeg)
证书摘要。
![](https://i-blog.csdnimg.cn/blog_migrate/ae4c1b776f982bb06dd3fd4abf7968d9.jpeg)
证书安装完成。
![](https://i-blog.csdnimg.cn/blog_migrate/2907a7eacb7487dbb24726157ce68e94.jpeg)
在IIS中,单击右键属性---------目录安全性---------查看证书
![](https://i-blog.csdnimg.cn/blog_migrate/fd7d6dc716d9acf45f201f2c6e1dd9a1.jpeg)
启用安全通道SSL
在IIS中,单击右键属性---------目录安全性---------编辑
![](https://i-blog.csdnimg.cn/blog_migrate/4b6fe9b7d590759521033a6159e5ea20.jpeg)
验证。
![](https://i-blog.csdnimg.cn/blog_migrate/5268457387212fb31fec96507d14cd77.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/589179a84b1fbc0dadeee40f9f8262a9.jpeg)
转载于:https://blog.51cto.com/yangguang534957/162398