0

Windows Server 2003 SSL憑證安裝教學

willion0736 4 年前8918 瀏覽

一、 SSL憑證介紹
先說明一下什麼是SSL憑證 :
所謂的SSL(安全通訊端階層)是網路瀏覽器及網路伺服器使用的安全協定,可以協助使用者在傳輸過程中保護資料安全。SSL 憑證包含一組公開及私密金鑰,以及已經通過驗證的識別資訊。瀏覽器(或用戶端)指向安全網域時,伺服器就會與用戶端共用公開金鑰,以建立加密方法及專屬的作業階段金鑰。接著,用戶端會確認可以辨識且信任 SSL 憑證的發行者。這個程序就稱為「SSL 交握」,可以藉此展開保護訊息隱私性及訊息完整性的安全作業階段。

二、 系統配置
主機環境 : Windows server 2003 r2 enterprise
設定項目 : SSL憑證 安裝 移除
三、 設定說明

  1. 移除舊有的SSL憑證
    首先說明一下如何把已經設定在Server上的舊SSL憑證移除。
    登入該台主機後
    1.1【開啟IIS】→【本機電腦】→【網站】→【找到要安裝SSL的網站】→【右鍵內容】

    1.2【目錄安全設定】→【伺服器憑證】

    1.3直接點選下一步

    1.4 因為現在要移除原有舊的憑證,所以這邊請選【移除目前的憑證】

    1.5在移除之前會出現原先舊憑證的相關資料。這邊建議最好記下來,等一下產生CSR檔和購買新憑證時會用到。

    1.6 點選【完成】就成功移除舊憑證了。

  2. 產生CSR 檔 ( Certificate Signing Request 憑證簽名請求檔)
    2.1接下來要產生一個新的CSR檔。
    【目錄安全設定】→【伺服器憑證】

    2.2 選擇【建立新憑證】

    2.3 此部份選擇【準備要求,但於稍後傳送】。

    2.4 以下四張圖所要輸入的資料
    若之前就有安裝過SSL請依照剛剛上方所抄寫下來的資料輸入就可以。
    但如果是第一次產生CSR檔,此部份就可依實際情況輸入。
    第一次產生CSR,在名稱的部份建議輸入該網址,對日後管理會較為方便

    2.5 輸入公司和單位的相關資訊

    2.6 在一般名稱這邊還請輸入符合規定的網域名稱

    2.7 地理資訊就請依所在地選擇

    2.8接下來請設定產生的CSR檔要存在那個位置

    按【完成】退出IIS憑證嚮導,CSR檔已經被產生好了。

  3. 購買SSL憑證
    再來就是購買憑證的部份了。此部份可直接找有在代理的經銷商購買即可。
    3.1 裝上SSL憑證
    購買好憑證後,就是要將憑證裝到SERVER上。
    【目錄安全設定】→【伺服器憑證】

    3.2 選擇【處理擱置要求及安裝憑證】

    3.3 找到購買好的SSL憑證,檔名應該為 XXXX.cer
    3.4 SSL連接port,請設定443就可以了。

    3.5 設定完成後,這邊會有你所設定好的一些資訊。會建議你備留一份。

    到這邊SSL憑證的安裝就算完成了。

全文同步於FAQ-BOOK
IT鐵人文章分享


尚未有邦友留言

立即登入留言