How TO：架設 Certificate Services & 設定IIS網站SSL,part III
2008年3月25日 星期二
當CA已經發行完憑證之後，我們就要來下載憑證，並安裝到我們的IIS上面。
一、架設Certificate Services
二、產生憑證申請
三、向CA申請憑證
四、CA核發憑證
五、下載憑證
六、將憑證安裝至IIS的網站上
五、下載憑證
在我們自己的機器，回到CA的首頁：http://CA名稱/CertSrv/，點選「檢視擱置中的憑證要求狀態」
一樣點選我們申請的憑證
此時看到的畫面已經變成「憑證已發出」，點選「Base64編碼」，並點選「下載憑證」，
將下載一個crv檔，請將這個檔案保存好，如果不見我們又要再跟CA申請一次了。
六、將憑證安裝至IIS的網站上
在我們自己的機器，點選網站->右鍵內容->「網站」，這個時候SSL連接埠還是空白的
點選「目錄安全設定」->「伺服器憑證」
下一步
點選「處理擱置要求及安裝憑證」
選取我們剛剛從CA下載的憑證，下一步
會看到我們之前填寫的內容，下一步
完成
「SSL連接埠」已經變成443了。
輸入我們網站的網址，記住，用https的方式來連線喔。
會出現警告視窗(這一部分就先不談了)，按「是」
IE的右下角出現了一個鎖的圖案，代表我們現在已經用SSL的方式連線囉!!
成功!!
參考資料
Windows Server 筆記：設定IIS的SSL
Windows 2003 核發自己的 IIS SSL 憑證步驟
Certificate Services
How To：在網頁伺服器上設定 SSL
建置安全的 ASP.NET 應用程式：驗證、授權和安全通訊
張貼者：Paddy 於 晚上11:20
0 意見:
訂閱：
張貼留言 (Atom)
