欢迎光临
我们一直在努力

阿里云服务器IIS启用HTTPS协议

原由

一方面是苹果APP的接口需要使用HTTPS,另外一个原因就是HTTPS属于加密协议,可以避免被嗅探、拦截和伪造。所以对于APP接口需要启用HTTPS协议。

 

SSL的证书类型有哪些?

SSL的证书类型分成三种。DV/OV/EV

DV (Domain Validation): 面向个体用户,安全体系相对较弱,验证方式就是向 whois 信息中的邮箱发送邮件,按照邮件内容进行验证即可通过.
OV (Organization Validation): 面向企业用户,证书在DV证书验证的基础上,还需要公司的授权,CA通过拨打信息库中公司的电话来确认.
EV (Extended Validation): 在浏览器URL地址栏当中,展示了注册公司的信息,这会让用户产生更大的信任,这类证书的申请除了以上两个确认外,还需要公司提供金融机构的开户许可证,要求十分严格.

 

我该选择哪家?

我用的是阿里云服务器,刚好阿里云提供有免费的Symantec DV证书。图片和链接就不发了。

 

证书申请和验证

第一步:购买证书

 

第二步:进入后台的证书服务,点击补全信息,并填写域名

 

第三步:填写个人信息,域名验证我写的文件方式,因为我的域名不在阿里云服务器上。

 

第四步:证书生成方式,我选择系统自动生成

 

第五步:上传邮件中收到的文件,并上传该文件到指定的目录。如果是windows系统,可以使用mkdir建立.开头的文件夹。

 

第六步:等待审核通过。

 

证书安装到IIS

在此步骤之前,请确认域名已设置解析,并且IIS服务器已经创建了http的站点并且可以访问。

 

第一步:下载证书文件,解压后可以看到四个文件

证书文件testcert.pem

证书私钥文件testcert.key、

PFX格式证书文件testcert.pfx、

PFX格式证书密码文件pfx-password.txt。

如下几步来自于阿里云后台教程。

 

第二步:证书导入

• 开始 -〉运行 -〉MMC;
• 启动控制台程序,选择菜单“文件”中的”添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;
• 在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉”导入”, 根据”证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到如图所示的证书信息。

 

第三步:分配服务器证书

• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”,如图。

• 设置参数 选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口(请不要随便修改。 如果您使用其他端口如:8443, 则访问时必须输入:https://www.domain.com:8443)。如图

 

第四步:至此设置完成,放置一个文件,利用https链接测试一下吧。

 

赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:阿里云服务器IIS启用HTTPS协议
文章链接:https://www.jmwz.net/7546.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址