跳到主內容

Windows Server IIS 服務加上憑證

  BUBU 因公司有使用到 IIS 服務剛好遇到要更換憑記，我順便記錄起來，公司採買憑證來源是 Godaddy

運行環境

  • 系統環境： Windows Server 2012

憑證設定過程

  • 從 Godaddy 後台下載給 IIS 用的檔案規格，執行副檔名為 .crt

iis-ssl-01.png

  • 再選擇 Details 選項

iis-ssl-02.png

  • 按下紅框圈起來的按鈕

iis-ssl-03.png

  • 下一步

iis-ssl-04.png

  • 匯出成 .CER 格式，後面會用到

iis-ssl-05.png

  • 選擇要放的位置並且自行命名

iis-ssl-06.png

  • 直接按下完成就可以了

iis-ssl-07.png

  • 匯出成功系統會自己跳出此訊息

iis-ssl-29.png

  • 去 開始 右鍵點選 執行，輸入 mmc

iis-ssl-08.png

  • 新增功能

iis-ssl-09.png

  • 點選憑證並且新增

iis-ssl-10.png

  • 選擇電腦帳戶

iis-ssl-11.png

  • 預設就可以直接按下完成

iis-ssl-12.png

  • 確認是否有正常新增到右邊來，確認沒有問題按下 OK 即可

iis-ssl-13.png

  • 然後選擇 Intermediate Certification Authorities 下面的 Certificates 我們要匯入 IIS 中繼憑證

iis-ssl-14.png

  • 在右邊空白處按下右鍵選擇 All Tasks -> Import

iis-ssl-15.png

  • 預設下一步

iis-ssl-16.png

  • 選擇剛剛下載的憑證目錄裡面的副檔名為 .P7B 的憑證檔

iis-ssl-17.png

  • 預設下一步

iis-ssl-18.png

  • 確認沒有問題直接按 Finish

iis-ssl-19.png

  • 系統顯示匯入成功

iis-ssl-20.png

  • 再去 開始 右鍵選擇 執行，輸入 inetmgr

iis-ssl-21.png

  • 選擇站台上的 憑證伺服器

iis-ssl-22.png

  • 在 憑證伺服器 上按下右鍵 Open Feature

iis-ssl-23.png

  • 再選擇 Complete Certificate Request..

iis-ssl-24.png

  • 選擇剛剛匯出副檔名為 .CER，名稱在自行命名就可以了，第三個就預設不選直接下一步

iis-ssl-25.png

  • 選擇要有 https 的站台，按下右邊的選擇 Bindings

iis-ssl-26.png

  • 由於我已經有了就直接修改，如果沒有的話選擇新增即可

iis-ssl-27.png

  • 在 SSL certificate 選擇剛剛匯入憑證名稱

iis-ssl-28.png

補充說明

備註




參考相關網頁

回到頂端