如何在IIS上安装从SSLForFree.com接收的ssl证书

Question

我收到了来自sslforfree.com的SSL证书。它是一个由3个文件组成的.zip文件：

1. certificate.crt
2. private.key
3. ca_bundle.crt

如何在IIS 8.0上安装此证书？(我该怎么处理这3份文件？)

Answer 1

First，您需要创建一个.pfx文件来简化操作。您需要安装openssl并在命令提示符中运行以下命令，路径设置为下载证书文件的位置

openssl pkcs12 -export -out "certificate_combined.pfx" -inkey "private.key" -in "certificate.crt" -certfile ca_bundle.crt

第二个，将证书导入IIS：

​

​

​

注意:在命令提示符中使用openssl创建.pfx文件时，您创建了密码。

第三，将https绑定到网站并在"Add“窗口中选择导入的证书：

​

注意:您需要对每个域名__执行一次此操作。例如，如果您的域名有"www.abc.com“和"abc.com”，则必须执行两次https绑定，每次在"Add“窗口中写入相应的域名，并确保选中"Require”。此外，您还需要在IIS中添加另一个附加的https绑定，而无需检查“需要服务器名称指示”和不需要编写任何主机名的以删除“未创建默认SSL站点”警告。

Congragulations.你完了。现在，您的网站可以安全地使用https访问，没有任何警告或错误。