一、 SSL憑證介紹
先說明一下什麼是SSL憑證 :
所謂的SSL(安全通訊端階層)是網路瀏覽器及網路伺服器使用的安全協定，可以協助使用者在傳輸過程中保護資料安全。SSL 憑證包含一組公開及私密金鑰，以及已經通過驗證的識別資訊。瀏覽器（或用戶端）指向安全網域時，伺服器就會與用戶端共用公開金鑰，以建立加密方法及專屬的作業階段金鑰。接著，用戶端會確認可以辨識且信任 SSL 憑證的發行者。這個程序就稱為「SSL 交握」，可以藉此展開保護訊息隱私性及訊息完整性的安全作業階段。

二、 系統配置
主機環境 : Windows server 2003 r2 enterprise
設定項目 : SSL憑證 安裝 移除
三、 設定說明

1. 移除舊有的SSL憑證
   首先說明一下如何把已經設定在Server上的舊SSL憑證移除。
   登入該台主機後
   1.1【開啟IIS】→【本機電腦】→【網站】→【找到要安裝SSL的網站】→【右鍵內容】
   
   1.2【目錄安全設定】→【伺服器憑證】
   
   1.3直接點選下一步
   
   1.4 因為現在要移除原有舊的憑證，所以這邊請選【移除目前的憑證】
   
   1.5在移除之前會出現原先舊憑證的相關資料。這邊建議最好記下來，等一下產生CSR檔和購買新憑證時會用到。
   
   1.6 點選【完成】就成功移除舊憑證了。
   

2. 產生CSR 檔 ( Certificate Signing Request 憑證簽名請求檔)
   2.1接下來要產生一個新的CSR檔。
   【目錄安全設定】→【伺服器憑證】
   
   2.2 選擇【建立新憑證】
   
   2.3 此部份選擇【準備要求，但於稍後傳送】。
   
   2.4 以下四張圖所要輸入的資料
   若之前就有安裝過SSL請依照剛剛上方所抄寫下來的資料輸入就可以。
   但如果是第一次產生CSR檔，此部份就可依實際情況輸入。
   第一次產生CSR，在名稱的部份建議輸入該網址，對日後管理會較為方便
   
   2.5 輸入公司和單位的相關資訊
   
   2.6 在一般名稱這邊還請輸入符合規定的網域名稱
   
   2.7 地理資訊就請依所在地選擇
   
   2.8接下來請設定產生的CSR檔要存在那個位置
   
   按【完成】退出IIS憑證嚮導，CSR檔已經被產生好了。

3. 購買SSL憑證
   再來就是購買憑證的部份了。此部份可直接找有在代理的經銷商購買即可。
   3.1 裝上SSL憑證
   購買好憑證後，就是要將憑證裝到SERVER上。
   【目錄安全設定】→【伺服器憑證】
   
   3.2 選擇【處理擱置要求及安裝憑證】
   
   3.3 找到購買好的SSL憑證，檔名應該為 XXXX.cer
   3.4 SSL連接port，請設定443就可以了。
   
   3.5 設定完成後，這邊會有你所設定好的一些資訊。會建議你備留一份。
   
   到這邊SSL憑證的安裝就算完成了。

全文同步於FAQ-BOOK
IT鐵人文章分享