Categories


Tags


在IIS下部署SSL证书实现HTTPS

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于IIS系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。

IIS6

对于IIS6来说,支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。

安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开IIS管理器(或开始-运行-输入inetmgr-回车)。

选择网站,右键打开“属性”,选择“目录安全性”,点击“服务器证书”。

根据证书配置向导,点击“下一步”。

如果已经完成了“证书导入”,则选择“分配现有证书”,选择已经导入的证书即可。

否则,选择“从。pfx文件导入证书”,点击下一步。

浏览选择。pfx格式的证书文件,点击“下一步”。

输入证书的密码,并继续下一步。

确认SSL端口为:443,点击下一步,并完成IIS证书配置。

可通过“查看证书”,确认证书是否导入成功。

Chrome将在网站上显示不安全警告

IIS7/8

IIS 7/8 支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开 IIS7/8管理器面板,找到待部署证书的站点,点击“绑定”。

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书(导入的证书名称)” ->“确定”,SSL 缺省端口为 443 端口。点“确定”即可绑定成功。

可通过“查看证书”,确认证书是否导入成功。

来源:月光博客


Public @ 2013-04-08 15:56:00

网站漏洞解决方案

SQL注入漏洞解决方案:1.解决SQL注入漏洞的关键是对所有来自用户输入的数据进行严格检查、对数据库配置使用最小权限原则2.所有的查询语句都使用数据库提供的参数化查询接口,参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。3.对进入数据库的特殊字符('"\<>&*;等)进行转义处理,或编码转换。4.确认每种数据的类型,比如数字型的数据就必须是数字,数

Public @ 2021-01-07 15:37:19

4步解决网站被恶意泛域名解析的难题

1. 更新网站DNS设置:首先,网站管理员应检查网站DNS设置,确保所有DNS记录都是由网站所有者或代表其的人员创建的。更新DNS记录时,应该使用强密码保护账户和SSL证书来防止未经授权的访问。 2. 安装一个Web应用程序防火墙(WAF):WAF可以帮助保护网站不受暴力破解和DDoS攻击。此外,这种防火墙还可以检测和拦截恶意流量,例如恶意Web请求和SQL注入攻击。 3. 选择可信的DNS解

Public @ 2023-06-23 03:50:14

如何在阿里云申请免费的SSL证书?

在阿里云官网搜索“SSL证书”,进入SSL证书页面。在页面上找到“免费证书申请”,点击进入。 然后在页面上输入自己的信息,包括证书名称、域名、邮箱等,填写完毕后点击“立即领取免费证书”即可。 此时会出现提示窗口,告诉你证书的领取结果,如果成功领取到证书,可以在“免费证书申请”页面找到新生成的证书,点击下载即可下载证书并安装。其中还有详细的安装教程。

Public @ 2023-06-18 21:50:13

HTTPS站点如何建设才能对百度友好

2015年5月25日,百度站长平台发布公告,宣布全面放开对HTTPS站点的收录,HTTPS站点不再需要做任何额外工作即可被百度抓收。采用了本文之前建议的HTTPS站点可以关闭HTTP版,或者将HTTP页面跳转到对应的HTTPS页面。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~百度搜索引擎目前不主动抓取HTTPS网页,导致大部分HT

Public @ 2020-10-22 15:35:51

更多您感兴趣的搜索

0.442491s