职业IT人论坛

 找回密码
 注册

扫一扫,访问微社区

搜索
2018PMP认证备考培训项目管理之家专场百度自然排名1-15天上首页,达标计费,无效退款.
查看: 18|回复: 0

本站亲测:阿里去申请免费SSL证书及IIS服务器设置证书

[复制链接]
joe 发表于 2018-11-6 16:40 | 显示全部楼层 |阅读模式
申请证书
  • 登录:阿里云控制台,产品与服务,证书服务,购买证书。
  • 购买:证书类型选择 免费型DV SSL,然后完成购买。阿里云免费证书购买办法:品牌选择Symantec,证书类型选择增强型,然后就会看到免费型证书
  • 补全:在 我的证书 控制台,找到购买的证书,在操作栏里选择 补全。填写证书相关信息。
  • 域名验证:可以选择 DNS,如果域名用了阿里云的 DNS 服务,再勾选一下 证书绑定的域名在 阿里云的云解析。
  • 上传:系统生成 CSR,点一下 创建。
  • 提交审核。
     如果一切正常,10 分钟左右,申请的证书就会审核通过。


申请证书要注意的是验证域名,就是你要验证你想绑定证书的域名是你自己的,如果选择使用 DNS 验证,你需要在域名的管理里,添加一条特定的 DNS 记录,这样就可以证名这个域名是你自己的。使用了阿里云的云解析服务,这个步骤可以自动完成,会自动为你添加一条 DNS 验证的记录。
输入证书要绑定的域名:



填写个人信息:



在域名的管理里,因为我用了阿里云的 DNS 解析服务,所以会自动添加一条 CNAME 记录,这条记录就是验证域名所有权用的:


下载证书
在阿里云的证书管理那里,如果申请的证书审核通过,你就可以下载了,点击 下载IIS证书放到服务器的目录准备导入证书

解压证书
解压证书后会有两个文件,pfx,一个是password文件

安装证书
打开服务器的计算机证书,将pfx文件导入,过程中需要输入password文件中的密码

绑定ssl到网站
在IIS中打开原网站的绑定设置,删除80端口的绑定,添加https并选择刚才导入的Ssl证书
QQ截图20181106163517.jpg



建一个新的网站绑定www.51myit.com,51myit.com,设置http重定向永久到https://www.51myit.com即可。

如果是像本站这样的论坛从http切换到https需要注意以步骤

1、后台网站地址要改成httpS://www.51myit.com
2、UCenter中的相关设置也要改成https开头
3、后台更新缓存
4、最好再把自己浏览器缓存清除一下。

同时记录一下本站今天正式使用https://www.51myit.com访问。





QQ截图20181106163621.jpg
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|手机版|网站帮助|职业IT人 ( 粤ICP备12053935号 )

GMT+8, 2018-11-21 12:11 , Processed in 0.163963 second(s), 24 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2018 Comsenz Inc.

快速回复 返回顶部 返回列表