網(wǎng)站如何啟用SSL安全證書

你好！

創(chuàng)新互聯(lián)建站專業(yè)IDC數(shù)據(jù)服務(wù)器托管提供商，專業(yè)提供成都服務(wù)器托管，服務(wù)器租用，服務(wù)器托管德陽，服務(wù)器托管德陽，成都多線服務(wù)器托管等服務(wù)器托管服務(wù)。

答：網(wǎng)站如何啟用SSL安全證書？

Exchange管理控制臺(tái)中導(dǎo)入證書

開始菜單中打開Exchange 管理控制臺(tái) - 服務(wù)器配置 - 導(dǎo)入Exchange證書，選擇簽發(fā)的pfx格式證書，或者普通的

x.509格式證書轉(zhuǎn)換為pfx證書 - SSL/TLS多種證書類型的轉(zhuǎn)換，輸入pfx證書密碼，完成導(dǎo)入證書。

注意：本文使用的是合并后的pfx證書

2.服務(wù)器配置

點(diǎn)擊數(shù)據(jù)庫(kù)管理，選擇服務(wù)器配置 - 右鍵點(diǎn)擊導(dǎo)入的證書 - 為證書分配服務(wù) - 選擇指定的服務(wù)（Internet郵件訪問

協(xié)議、郵局協(xié)議、簡(jiǎn)單郵件傳輸協(xié)議、Internet信息服務(wù)）。

點(diǎn)擊下一步 - 分配 - 如果提示是否覆蓋SMTP就點(diǎn)擊是 - 完成，即可完成證書分配服務(wù)。

3.使用Exchange生成CSR請(qǐng)求文件和完成證書安裝

上述建立在既有的pfx證書前提下進(jìn)行的導(dǎo)入證書并配置服務(wù)，而Exchange 2010也和IIS一樣，具備新建證書請(qǐng)求

和 完成證書請(qǐng)求功能。此舉可以代替openSSL和IIS的制作證書過程1）. 新建證書請(qǐng)求

打開 Exchange管理控制臺(tái) - 新建 Exchange 證書

在域范圍頁中，如果希望制作通配符證書可以啟用此項(xiàng)，如果非通配符證書在下一步進(jìn)行子域名設(shè)置，選擇下一步。

2.） 填寫CSR證書請(qǐng)求文件信息

和其它CSR制作一樣，設(shè)定通用名稱為一個(gè)子域名，例如 smtp.yourdomain點(diǎn)抗 ，然后填寫組織、單位等信息、

郵箱等信息點(diǎn)擊完成，這樣就完成了整個(gè)證書請(qǐng)求文件的生成。此時(shí)私鑰也一并生成，將此CSR文件填寫到在線生

成CSR輸入框內(nèi)自助申請(qǐng)數(shù)字證書 申請(qǐng)證書。

3. ）完成證書安裝

CA簽發(fā)證書后，在Exchange管理控制臺(tái)中點(diǎn)擊完成等待請(qǐng)求，選擇簽發(fā)的證書，點(diǎn)擊完成也完成了證書導(dǎo)入工作。

以上就是網(wǎng)站啟用SSL安全證書的方法，詳細(xì)步驟：網(wǎng)頁鏈接

如何在應(yīng)用服務(wù)器中配置證書

1.1 配置服務(wù)器證書 第一步：執(zhí)行“開始à程序à管理工具àInternet服務(wù)管理器”，打開服務(wù)管理器。 第二步：右鍵單擊需要采用SSL協(xié)議的WEB站點(diǎn)，選擇“屬性”，在Web站點(diǎn)選項(xiàng)視圖中填寫SSL端口為：443。(也可以根據(jù)需要修改端口)如圖 第三步：選擇“目錄安全性”選項(xiàng)，第四步：選擇服務(wù)器證書，單擊下一步會(huì)出現(xiàn)設(shè)置IIS服務(wù)器證書向?qū)В?第五步：選擇“創(chuàng)建一個(gè)新證書”，然后跟隨向?qū)顚懴嚓P(guān)內(nèi)容，生成證書申請(qǐng)書。用此申請(qǐng)書到CA簽發(fā)服務(wù)器證書。注意在CA填寫的證書申請(qǐng)信息一定要同此處填寫的證書申請(qǐng)信息相同。 第六步：當(dāng)證書簽發(fā)完畢后，再次打開向?qū)?，現(xiàn)在里邊的選項(xiàng)已經(jīng)不同了，跟隨向?qū)⒆C書導(dǎo)入，關(guān)于每一步向?qū)е卸紓溆性敿?xì)說明，這里不做贅述。 第七步：現(xiàn)在，你的服務(wù)器已經(jīng)有了屬于自己的證書，我們可以開始配置SSL選項(xiàng)。在“目錄安全性”選項(xiàng)視圖下的“安全通信”中選擇“編輯”選項(xiàng)。如圖 第八步：在此選擇“申請(qǐng)安全通道（SSL）”項(xiàng)，就已經(jīng)建立起SSL通道，在“客戶證書”項(xiàng)下可以選擇驗(yàn)證客戶證書的具體方式，“忽略客戶證書”是不要求驗(yàn)證客戶證書，“接收客戶證書”是用證書驗(yàn)證擁有證書的客戶，沒有證書的客戶按其他方法來驗(yàn)證。“申請(qǐng)客戶證書”是只與擁有證書的客戶進(jìn)行通信。我們可以根據(jù)需要來進(jìn)行選擇。對(duì)于雙向驗(yàn)證要求選擇“申請(qǐng)客戶證書”。 第九步：在服務(wù)端導(dǎo)入CA根證書在IIS服務(wù)器上，雙擊打開CA的根證書（必須是簽發(fā)IIS服務(wù)器證書的CA）。CA的 根證書可以從CA的網(wǎng)站上下載 單擊安裝證書，出現(xiàn)安裝證書向?qū)?單擊下一步選擇證書存儲(chǔ)區(qū)域， 選擇“將所有證書放入下列存儲(chǔ)區(qū)域”，單擊“瀏覽”出現(xiàn)選擇存儲(chǔ)區(qū)域?qū)υ捒颍?選中“顯示物理存儲(chǔ)區(qū)”后，選擇“受信任的根證書頒發(fā)機(jī)構(gòu)-本地計(jì)算機(jī)”，單擊確定。 顯示我們剛剛選擇的路徑，單擊下一步，顯示我們剛剛做過的設(shè)置 單擊完成按鈕，導(dǎo)入CA根證書完成。第十步：取消IIS對(duì)CRL列表信息的校驗(yàn) 在公安PKI/PMI體系中，對(duì)于證書有效性的驗(yàn)證在應(yīng)用程序中進(jìn)行。故需要取消IIS自身對(duì)CRL的檢驗(yàn)。 在控制臺(tái)下進(jìn)入C：\Inetpub\AdminScripts目錄（這個(gè)目錄在安裝完IIS后會(huì)自動(dòng)生成） 執(zhí)行如下命令，取消IIS對(duì)CRL的校驗(yàn)： cscript adsutil.vbs set w3svc/certcheckmode 1

配置使用Win2003 Server web服務(wù)器SSL安全證書怎么弄

Gworg申請(qǐng)SSL證書后進(jìn)入服務(wù)器使用對(duì)用服務(wù)器環(huán)境SSL安裝即可。

另外Gworg提供IIS6服務(wù)器安裝說明。

網(wǎng)站題目：配置服務(wù)器安全證書 服務(wù)器的安全證書目前無效
當(dāng)前URL：http://chinadenli.net/article28/ddeogjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站、企業(yè)網(wǎng)站制作、面包屑導(dǎo)航、網(wǎng)站排名、小程序開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)