在IIS下部署SSL证书与Apache下配置SSL证书的步骤大致相似,但在细节处理上还是有些不同。具体操作如下:
1. 生成证书请求文件(CSR)
在购买及安装SSL证书前,您首先要在服务器上制作一个CSR文件。该文件中的公钥会用来生成私钥。在IIS 8上,通过鼠标点击就能生成CSR。
A. 以管理员身份登录到服务器;
B. 点击【管理工具】,打开IIS管理器;
C. 在【连接】列表中选择你要安装到的工作站;
D. 打开服务器证书工具;
E. 点击右上角、操作列表下方的【创建证书请求】链接;
F. 在向导程序中填入信息,包括两位数国家代码、州名或省份名、城镇名、企业全名、部门名称(如IT部或市场部)及通用名(也就是域名);
G. 在【加密服务提供程序】保留默认值;
H. 将【位长】设置为"2048"。