Windows Server2008 R2 服务器域名设置Https安全证书访问

域名支持Https访问设置

1、首先登陆域名申办公司的域名管理账号添加TXT域名解析信息

      以新网域名公司为例：http://dcp.xinnet.com ，输入域名：www.xxx.com和密码登录即可。

​

      添加TXT 主机描述及记录值

​

     如上图，点击添加即可。

2、与证书服务商沟通或者阿里云检测，生成SSL证书

      以Gworg公司为例，通过沟通他们会提供主机域名记录相关信息，并在验证及提供SSL证书，验证大概10分钟吧。验证成功后会生成SSL证书给你。

     注意：生成证书后要去新网删除你的TXT主机描述信息，否则会影响你域名访问

3、服务器IIS配置

     1）证书压缩包组成，如下图所示

    

​

       2）打开IIS7点击主网站选择右侧服务器证书选项双击进入如图

​

              在有右上角操作中点击【导入】，选择本地iis证书文件pfx文件，输入压缩包txt文档中密码确定即可。

        3）在iis网站中绑定https，选择网站右键【编辑绑定】，点击【添加】选择https，选择上一步导入的证书，点击确定即可。如图所示

​

4、开放443端口

     1）在防火墙中添加入站出站端口规则。

     2）如果有安全软件或者外网防火墙都要设置放开。

5、验证访问

   可以通过https://www.gworg.com访问或者直接在游览器地址栏输入域名如https://www.xxx.com。

6、如果需要域名在IIS7 自动跳转到HTTPS，需要设置URL重写

    参照：https://www.gworg.com/ssl/129.html设置即可