會員中心 | iThome online | iT邦部落格 | 小7聚樂部 | iThome download | apphome

載入中...

willion0736

iT邦初學者
3級

iT邦幫忙MVP
Windows Server 2003 SSL憑證安裝教學

一、 SSL憑證介紹
先說明一下什麼是SSL憑證 :
所謂的SSL(安全通訊端階層)是網路瀏覽器及網路伺服器使用的安全協定,可以協助使用者在傳輸過程中保護資料安全。SSL 憑證包含一組公開及私密金鑰,以及已經通過驗證的識別資訊。瀏覽器(或用戶端)指向安全網域時,伺服器就會與用戶端共用公開金鑰,以建立加密方法及專屬的作業階段金鑰。接著,用戶端會確認可以辨識且信任 SSL 憑證的發行者。這個程序就稱為「SSL 交握」,可以藉此展開保護訊息隱私性及訊息完整性的安全作業階段。

二、 系統配置
主機環境 : Windows server 2003 r2 enterprise
設定項目 : SSL憑證 安裝 移除


發佈到:發佈到Facebook 發佈到噗浪 發佈到twitter
分享時間:2011-10-30 12:25:06
最近更新:2011-11-10 14:44:47
▼ ADVERTISEMENT ▼
分享內容
9
三、 設定說明
1. 移除舊有的SSL憑證
首先說明一下如何把已經設定在Server上的舊SSL憑證移除。
登入該台主機後
1.1【開啟IIS】→【本機電腦】→【網站】→【找到要安裝SSL的網站】→【右鍵內容】

1.2【目錄安全設定】→【伺服器憑證】

1.3直接點選下一步

1.4 因為現在要移除原有舊的憑證,所以這邊請選【移除目前的憑證】

1.5在移除之前會出現原先舊憑證的相關資料。這邊建議最好記下來,等一下產生CSR檔和購買新憑證時會用到。

1.6 點選【完成】就成功移除舊憑證了。


2. 產生CSR 檔 ( Certificate Signing Request 憑證簽名請求檔)
2.1接下來要產生一個新的CSR檔。
【目錄安全設定】→【伺服器憑證】

2.2 選擇【建立新憑證】

2.3 此部份選擇【準備要求,但於稍後傳送】。

2.4 以下四張圖所要輸入的資料
若之前就有安裝過SSL請依照剛剛上方所抄寫下來的資料輸入就可以。
但如果是第一次產生CSR檔,此部份就可依實際情況輸入。
第一次產生CSR,在名稱的部份建議輸入該網址,對日後管理會較為方便

2.5 輸入公司和單位的相關資訊

2.6 在一般名稱這邊還請輸入符合規定的網域名稱

2.7 地理資訊就請依所在地選擇

2.8接下來請設定產生的CSR檔要存在那個位置

按【完成】退出IIS憑證嚮導,CSR檔已經被產生好了。

3. 購買SSL憑證
再來就是購買憑證的部份了。此部份可直接找有在代理的經銷商購買即可。
3.1 裝上SSL憑證
購買好憑證後,就是要將憑證裝到SERVER上。
【目錄安全設定】→【伺服器憑證】

3.2 選擇【處理擱置要求及安裝憑證】

3.3 找到購買好的SSL憑證,檔名應該為 XXXX.cer
3.4 SSL連接port,請設定443就可以了。

3.5 設定完成後,這邊會有你所設定好的一些資訊。會建議你備留一份。

到這邊SSL憑證的安裝就算完成了。


全文同步於FAQ-BOOK
IT鐵人文章分享

參考資料:http://blog.faq-book.com/

Windows Server 2003 SSL憑證安裝教學

目前沒有資料

回應

請填寫您的回應,長度限為1,000個字,回應不計點數,也不限使用次數



 

檢舉違規

違規事項:

*補充檢舉理由(可省略),字數不可超過100字

推薦

推薦理由:


*給分享者的鼓勵(可不填),字數不可超過100字

哈哈
毆飛
開心
抗議
落寞
睡覺
噴鼻血
No
失神
爆氣
疑惑
Orz
不耐煩
喜歡
臉紅
噎到
放手
打嗑睡
掰掰
放馬過來
敲碗
簽名
筆記
拍手
沙發
XD
無言
偷笑
翻桌
謝謝
灑花
抱抱
逃跑
炸死你
愛你
生日快樂
rock
嘆氣
下雨
衝刺
搖頭
拍照
打球
健身
駭客
射門
泡湯
踹共
唱歌
做菜

上傳圖片
▼ ADVERTISEMENT ▼

邦友收藏動態

最新收藏最多人推最多人收

新增收藏

收藏到iT邦 書籤小工具

「收藏到iT邦」讓你更方便收藏站外文章。可用下面其中一種方法安裝:

  • 拖拉上面的「收藏到iT邦」連結到瀏覽器的書籤列
  • 在連結上方按右鍵,選擇「加到我的最愛」

之後看到喜歡的站外文章,只要點一下「收藏到iT邦」,就會收藏起來囉

安裝「收藏快捷鍵」

安裝「收藏快捷鍵」,可以讓邦友直接透過Google工具列上的按扭,快速收藏站內、站外的網頁。

訂閱每日摘要

iT邦幫忙即日起提供「每日摘要」給尚未註冊的邦友,只要輸入您的E-mail,每日就可以收到最新的發問與分享