为web网站配置证书

（一）注意要点：

这里还有一个重点，如果是在dns服务器上做的网站千万不要使用本机名称作为网站的域名！！否则还是会失败的！

1.网站的域名一定要和证书申请文件中保持一致。

后续的名称一定要与图片中画框的位置填写的名称保持一致！否则证书还是会爆红。

2.dns服务器中的解析地址同样要与证书申请文件保持一致。

图中这两处位置要保持一致。

3.如果上面两步都没有出现问题，但访问域名依旧出现证书爆红的情况，就需要下载根证书导入受信任的证书机构

进入组策略，依次点击图中位置，右击导入证书

更新组策略

4.操作步骤

• 点击服务器证书，创建证书申请

• 使用ie浏览器，输入http://CA服务器ip/certsrv申请证书

下载证书

• 回到web服务器，将下载的证书导入其中

• 导入完成后创建网站和网站目录，注意网站名称一定要和证书申请的名称一致

新建目录，在目录内新建index.txt文档，编辑内容后修改后缀名

• 此时已经可以访问网站，但会提示不安全

• 进入DNS服务器，添加域名解析。

图片里有错误，应该是dcserver。

• 使用域名进行访问，最终证书不再爆红