Win Server 2003 En版 HTTPS网站配置

Server 2003 https网站配置

一安装证书服务 

一 通过控制面板中的添加/删除程序，选择添加/删除windows组件。在windows组件向导中找到“证书服务”，前面打勾后点“下一步”。

 

二 系统会弹出“安装证书服务后计算机名和区域成员身份会出现改变，是否继续”的提示，我们选“是”即可。

 

三  在windows组件向导CA类型设置窗口中选择独立根CA。

 

四：CA识别信息处的CA公用名称输入本地计算机的IP地址，如10.91.30.45，其他设置保留默认信息即可。

 

五： 输入证书数据库等信息的保存路径，仍然选择默认位置系统目录的system32下的certlog.即可。

 

六：下一步后出现“要完成安装，证书服务必须暂时停止IIS服务”的提示。选择“是”后继续。

 

七：开始复制组件文件到本地硬盘。

 

八：安装过程中会出现缺少文件的提示，我们需要将windows2003系统光盘插入光驱中才能继续。

 

九：继续复制文件完成windows组件的安装工作。

 

二  配置证书

第一步：通过“管理工具”中的IIS管理器启动IIS编辑器。

第二步：在默认网站上点鼠标右键选择“属性”。

 

 

第三步：在默认网站属性窗口中点“目录安全性”标签，然后在安全通信处点“服务器证书”按钮。

 

第四步：系统将自动打开WEB服务器证书向导。

 

第五步：服务器证书处选择“新建证书”，然后下一步继续。

 

 

第六步：延迟或立即请求处选择“现在准备证书请求，但稍后发送”。

 

第七步：设置证书的名称和特定位长

 

第八步：输入单位信息，包括单位和部门。

 

第九步：在站点公用名称窗口输入localhost。

 

第十步：地理信息随便填写即可。

 

第十一步：设置证书请求的文件名，我们可以将其保存到桌面以便下面步骤调用方便，保存的文件名为certreq.txt。

 

第十二步：完成了IIS证书向导配置工作，并按照要求将相应的证书文件保存 。

 

三申请证书

配置好IIS所需的证书文件后就要根据该证书内容进行申请了。

第一步：打开IE浏览器在地址栏中输入http://192.168.30.246/certsrv/打开证书服务界面。（服务器IP地址为192.168.30.246）

 

第二步：点“申请一个证书”后继续。

第三步：在申请证书界面选择“高级证书申请”。

 

第四步：在高级证书申请界面选择“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或继订证书申请”。

 

第五步：用记事本打开上面保存在桌面上的那个certreq.txt文件，将里面的内容全部复制。

 

第六步：将复制的全部内容粘贴到“提交一个证书申请或续订申请”界面，然后点“提交”按钮。

 

第七步：成功申请后出现证书挂起提示，说明证书申请已经收到，等待管理员通过申请认证。

 

四验证证书

证书申请后还需要服务器的管理员手动颁发该证书才能使之生效。

第一步：我们选择任务栏的“开始->程序->管理工具->证书颁发机构”。

 

第二步：在左边选项中找到“挂起的申请”。

 

第三步：查看右边的列表，刚才提交的证书申请赫然在目，在待申请的证书上单击鼠标右键，弹出菜单中有“所有任务”一项，接着选择子项“颁发”。这时这个“待定申请”就会转移到“颁发的证书”下面。

第四步：在“颁发的证书”下找到刚才那个证书，双击打开。并在“证书属性窗口”的详细信息标签中选择“复制到文件”。

 

第五步：在“证书导出向导”中，任意选择一种CER格式导出，比如“DER 编码二进制”并保存成文件。

通过以上五步操作我们的IIS证书就通过了系统管理员的审核，下面就可以通过审核过的证书建立SSL加密站点了。

配置IIS的SSL安全加密功能

我们再次来到IIS设置窗口中启用SSL安全加密功能。

第一步：在默认网站属性窗口中点“目录安全性”标签，然后在安全通信处点“服务器证书”按钮。

 

第二步：挂起的证书请求窗口中选择“处理挂起的请求并安装证书”选项。

 

第三步：通过浏览按钮找到在验证证书第五步中通过证书导出向导刚刚保存的DER编码格式的文件。

 

第四步：这时我们就可以设置SSL参数了，在安全通信属性中将”要求安全通道SSL”前打上对勾，从而启用了IIS站点的SSL加密功能。

 

第五步：再次来到默认网站属性中的网站标签，可以看到SSL端口已经配置了端口信息——443。

 

浏览SSL加密站点：

服务器上设置完SSL加密站点功能后我们在客户机上通过浏览器访问该站点时就会弹出一个“安全警报”窗口。（如图35）只有信任该证书后才能够正常浏览网站信息。

 

小提示：在访问通过SSL加密的站点时所输入的地址应该以https://开头，例如本文中应该使用https://10.91.30.45。如果仍然那 使用http://10.91.30.45则会出现“该网页必须通过安全频道查看，您要查看的网页要求在地址中使用"https"。禁止访问：要求 SSL”的提示。

 PS：由于这种方式申请的证书只是一个本机证书，并不能获得网络上的认可，所以在局域网内访问仍然会提示证书错误。

        如有需要，请购买相关证书