如何在IIS开发服务器上设置SSL？

Question

我们的团队有一个Windows 2008服务器，它主要用于一个常见的IIS开发框。

我希望在IIS上的一个网站上启用SSL，这样只能通过HTTPS访问它。

我在IIS中创建了一个自签名证书并安装了它.然而，当我通过浏览器(Chrome，Firefox或IE -不重要)访问网站时，总是会出现可怕的.“这不安全”的屏幕。我试着在我自己的电脑上安装证书，重新启动，我仍然得到了那个屏幕。

我注意到的一件事是，当我创建一个自签名证书时，它将域名添加到it...for实例中，该框的名称是webIIS，我们的登录域是COMPANYDOMAIN。因此，它会说证书是由webIIS.COMPANYDOMAIN.com创建的。由于没有这样的事情，这个url决定什么也不做。

我是不是走错路了？

Answer 1

由于您不打算在外部使用该网站，并且您有一个域，因此您有一个内部证书颁发机构(CA)。您应该能够创建一个签名请求，以发送到您的内部CA，这将给您所需的SSL。

Answer 2

自签名SSL是不可信的，如果您想要信任SSL，则需要从证书颁发机构购买。

阅读更多关于如何-ssl-真的-工作的信息

Answer 3

可以使用COMPANYDOMAIN.COM证书颁发机构创建证书。

COMPANYDOMAIN.COM中的所有计算机都将信任证书。

“Active证书服务逐步指南”