IIS站点安装证书

奇忠诚

　　有私钥的iis的安装

• 　　获取两个文件。一个是私钥文件，文件的格式或者后缀无要求。用记事本打开后的内容开头为-----BEGIN RSA PRIVATE KEY-----。第二个文件是证书文件，从证书邮件里，把第一段适用与其它web服务器的证书，开头是-----BEGIN CERTIFICATE-----,把他复制出来，保存为server.cer.
  

　　这样就有2个文件了。

• 　　生成一个可导入iis的格式的证书(pfx后缀)。
  

　　到这里https://www.trustasia.com/tools/cert-convert/
　　源格式：PEM
　　目标格式：PKCS12
　　证书文件和私钥文件选择刚才的对应的2个文件
　　私钥密码不填
　　设置密码和确认密码自己设定一个，简短的就可以，导入时候要用到的。
　　下一步之后，浏览器就会提示保存一份pfx文件。

• 　　把pfx传到iis所在的windows上。开始---运行----MMC---文件---添加\删除管理单元
  

　　--选择证书---计算机账户—后面全都点默认下一步，直到完成。
　　到个人---证书---右边---右击—所有任务---导入证书—选中你们的证书---输入密码（下面有勾就打上）---自动导入---一直下一步就可以，直到导入完成

• 　　接下来调整证书链，参阅下这个在线文档
  

　　https://www.trustasia.com/services/install/windows-import-ssl-certificate.html
　　调整为4级则OK了。
　　5． IIS7的话到IIS里，对应的站点，右边绑定里，选择https协议，选择你们的证书。之后重启iis即可
　　IIS6的话选择要部署ssl的站点，右击属性，目录安全性，服务器证书，分配现有证书，选中刚才导入的，然后重启iis.(如有挂机的证书请求，先删除挂起的请求)