Categories


Tags


在IIS下部署SSL证书实现HTTPS

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于IIS系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。

IIS6

对于IIS6来说,支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。

安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开IIS管理器(或开始-运行-输入inetmgr-回车)。

选择网站,右键打开“属性”,选择“目录安全性”,点击“服务器证书”。

根据证书配置向导,点击“下一步”。

如果已经完成了“证书导入”,则选择“分配现有证书”,选择已经导入的证书即可。

否则,选择“从。pfx文件导入证书”,点击下一步。

浏览选择。pfx格式的证书文件,点击“下一步”。

输入证书的密码,并继续下一步。

确认SSL端口为:443,点击下一步,并完成IIS证书配置。

可通过“查看证书”,确认证书是否导入成功。

Chrome将在网站上显示不安全警告

IIS7/8

IIS 7/8 支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开 IIS7/8管理器面板,找到待部署证书的站点,点击“绑定”。

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书(导入的证书名称)” ->“确定”,SSL 缺省端口为 443 端口。点“确定”即可绑定成功。

可通过“查看证书”,确认证书是否导入成功。

来源:月光博客


Public @ 2013-04-08 15:56:00

如何处理网站被黑?

网站被黑是一件非常严重的事情,需要及时采取措施来保护网站和用户的安全。以下是处理网站被黑的一些步骤: 1. 确认网站被黑:发现异常的网站访问或者用户反馈网站异常时,首先需要确认是否网站被黑。 2. 停止网站服务: 一旦确定网站被黑,需要尽快停止网站服务,禁止任何外部访问。 3. 寻求专业帮助:寻求安全专家的帮助,以便对受感染服务器和网站进行彻底的安全扫描和修复。 4. 备份重要数据:在修复

Public @ 2023-06-02 01:00:31

医疗权威资源产品合作指南-如何审核-医疗权威资源在应用之前将经过何种审核

如何审核-医疗权威资源在应用之前将经过何种审核为了保证VIP数据内容作者资质的真实性,百度会定期对资源方进入搜索VIP库的数据进行例行审核,抽审合格率较低的资源方数据会被自动清空。● 审核方式:人工抽审● 审核周期:两周一次(暂定,以百度抽审邮件的发送为准)● 抽审样本量:资源方VIP数据提交总量*0.01%(最少20个,最多1000)● 抽审关注点:单个样本关注数据真实性资源方需要配合提供数据详

Public @ 2019-07-14 15:38:28

HTTPS的工作原理,哪些网站适合使用HTTPS?

HTTPS的工作原理是通过SSL或TLS协议来加密通信内容,保证数据传输的安全性。 当用户访问使用HTTPS协议的网站时,浏览器和服务器之间会进行一次握手过程。首先,浏览器向服务器发送一个"Hello"请求,服务器会返回一个数字证书,该证书由CA(证书颁发机构)签发,证明了该网站的身份。浏览器会验证此数字证书,如果验证通过,则浏览器和服务器采用对称密钥加密方式进行通信,保证数据的机密性和完整性。

Public @ 2023-05-28 03:50:15

部署了HTTPS以后重新验证证书如何取消301跳转

首先,确认您已经正确部署了证书并且网站已经成功使用了HTTPS。如果您需要取消301重定向,请按照以下步骤操作: 1. 打开您的网站的服务器配置文件(例如Apache的.htaccess文件)。 2. 在文件顶部添加以下代码: ``` RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}

Public @ 2023-04-12 10:00:28

更多您感兴趣的搜索

0.475523s