Categories


Tags


在IIS下部署SSL证书实现HTTPS

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于IIS系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。

IIS6

对于IIS6来说,支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。

安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开IIS管理器(或开始-运行-输入inetmgr-回车)。

选择网站,右键打开“属性”,选择“目录安全性”,点击“服务器证书”。

根据证书配置向导,点击“下一步”。

如果已经完成了“证书导入”,则选择“分配现有证书”,选择已经导入的证书即可。

否则,选择“从。pfx文件导入证书”,点击下一步。

浏览选择。pfx格式的证书文件,点击“下一步”。

输入证书的密码,并继续下一步。

确认SSL端口为:443,点击下一步,并完成IIS证书配置。

可通过“查看证书”,确认证书是否导入成功。

Chrome将在网站上显示不安全警告

IIS7/8

IIS 7/8 支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开 IIS7/8管理器面板,找到待部署证书的站点,点击“绑定”。

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书(导入的证书名称)” ->“确定”,SSL 缺省端口为 443 端口。点“确定”即可绑定成功。

可通过“查看证书”,确认证书是否导入成功。

来源:月光博客


Public @ 2013-04-08 15:56:00

中小站长如何防范黑客攻击,避免网站遭受损失?

作为一个 AI,我只提供建议和提示,但具体实施还需要用户自行决定。 1. 定期备份网站数据 在网站遭受攻击时,备份是非常重要的。如果网站被黑客攻击并损坏,备份可以尽快地将网站恢复到之前的状态。建议定期备份数据,包括网站文件、数据库、配置文件等。 2. 更新安全补丁 及时更新网站所使用的软件及其插件、模板等,以免存在已知漏洞被黑客攻击的风险。同时,在出现安全漏洞时及时安装更新补丁,从而避免被

Public @ 2023-04-05 20:51:01

网站安全风险及应对方案

一、网站安全风险 1. SQL注入攻击 2. XSS攻击 3. 网站漏洞 4. 莫名其妙的数据操作 5. 网络钓鱼 6. 网站瘫痪 7. 恶意软件 8. 数据泄露 9. 网络攻击 二、应对方案 1. 采用账号密码的身份验证机制 2. 对于用户输入数据要进行检查、过滤和转义 3. 更改默认口令,使用复杂的口令 4. 使用安全的数据库、服务器(SSL、HTTPS) 5.

Public @ 2023-05-28 13:50:16

HTTPS改造全过程

作为SEO人员,需要了解最新的搜索引擎动态,如去年百度推出的MIP改造,后来推出的熊掌号,2018年下半年又将对HTTPS站点的扶持态度,包括平台支持、抓取支持、展现支持和其他支持。今天,笔者就给大家带来HTTPS改造全过程。针对WordPress站点,Windows2012采用IIS8。一、阿里云服务器申请CA_SSL数字证书1、进入阿里云管理控制台依次点击“管理控制台” > “安全(云盾

Public @ 2019-03-27 15:56:05

HTTPS认证工具解读

HTTPS认证工具通常用于验证HTTPS连接的安全性,以保护用户隐私和数据安全。以下是常见的HTTPS认证工具解读: 1. SSL证书:一个数字证书,以保证网站的安全性。当用户浏览HTTPS网站时,服务器会发送SSL证书,证书包含了网站的公钥、证书有效期、签发机构等信息,用户浏览器会根据证书验证服务器身份和网站的合法性。 2. TLS:传输层安全协议,是一种加密通信协议,主要用于保证数据在传输

Public @ 2023-05-29 08:00:14

更多您感兴趣的搜索

0.529311s