SSL凭证简易教学-网路中文

1、SSL憑證簡易教學Windows Microsoft IIS 6.0TEL : 02-25319696FAX : 02-253195221 / 82017-03-12特別聲明 :由於每台主機的操作環境或版本都略有不同，客戶的實際做法我們也無法完全掌握，我們只能提供常規流程，本教學文件之內容僅供參考，操作前請仔細評估並詳閱主機相關手冊，若客戶本身不熟悉該系統，建議勿自行操作，如在過程中引發任何額外的問題，本公司不負擔任何損害賠償責任。-一、產生 CSR文件 ( 未安裝過憑證 )1.點選控制台>系統管理工具> Internet Information Services (IIS) 管理

2、員2. 找到您欲安裝憑證的站台並點擊右鍵，選擇內容3. 將頁籤切換到目錄安全設定並點選伺服器憑證4. 開始生成步驟，到了伺服器憑證頁面，選擇建立新憑證5. 到了延遲或立即要求頁面，選擇準備要求，但稍後再傳送6.到了名稱及安全設定頁面，請輸入喜歡的名稱，並點選2048 位元加密7.請依循指示操作，到了您網站的一般名稱頁面，一般名稱欄位請輸入您的域名8. 請依循指示完成餘下各項所需資訊9.接下來請將產生好的CSR文件複製並貼在記事本裡，形成txt 檔。10. 將該檔案交給網路中文，我們將著手為您申請憑證。全球域名註冊中心ICANN 認證授權註冊商.taipei委外營運商.TAIPEI .BANK

3、.SHOP .APP .BLOG .SITE .ONLONE .LOVE .XYZ .ONLINE .GLOBAL .TW .CN .HK .ASIA .BIZ .COM .INFO .NET .NAME .ORG .PRO .AT .CC .EU .IN .IO .LA .LV .ME .MG .MX .NA .NF .PH .SB .SC .SH .TC .TL .TM .TV .UG .US .VC .VG .WSTEL : 02-25319696FAX : 02-253195222 / 82017-03-12二、產生 CSR文件 ( 已安裝過憑證 )1.點選控制台>系統管理工具&

4、gt; Internet Information Services (IIS) 管理員2. 找到您欲安裝憑證的站台並點擊右鍵，選擇內容3. 將頁籤切換到目錄安全設定並點選檢視憑證4. 首先進行原憑證檔案備份，切換到詳細資料頁籤，點選複製到檔案5. 到了匯出私密金鑰頁面，選擇是，匯出私密金鑰6.到了匯出檔案格式頁面，選擇個人資訊交換- PKCS #12 (.PFX)7. 接下來是密碼頁面，請設定一組保護用密碼並牢記8. 在要匯出的檔案頁面，點選瀏覽選擇備份檔的儲存位置9. 最後在完成憑證匯出精靈頁面點選完成即完成匯出10. 備份完成後即可開始刪除原本的私鑰與憑證檔11. 首先來到Internet

5、 Information Services (IIS) 管理員，找到您欲安裝憑證的站台並點擊右鍵，選擇內容12. 將頁籤切換到目錄安全設定並點選伺服器憑證13. 點選下一步到達修改目前的憑證指派頁面，選擇移除目前的憑證(一定要完成先前的備份工作才能移除，這個動作是無法還原的)14. 依指示完成後續步驟即可。15. 接下來請依照第一點指示開始產生CSR文件即可。全球域名註冊中心ICANN 認證授權註冊商.taipei委外營運商.TAIPEI .BANK .SHOP .APP .BLOG .SITE .ONLONE .LOVE .XYZ .ONLINE .GLOBAL .TW .CN .HK .A

6、SIA .BIZ .COM .INFO .NET .NAME .ORG .PRO .AT .CC .EU .IN .IO .LA .LV .ME .MG .MX .NA .NF .PH .SB .SC .SH .TC .TL .TM .TV .UG .US .VC .VG .WSTEL : 02-25319696FAX : 02-253195223 / 82017-03-12三、刪除擱置的憑證要求1. 如您生成後的 CSR文件因特殊因素而需作廢，請依步驟刪除之2.首先來到Internet Information Services (IIS) 管理員，找到您欲安裝憑證的站台並點擊右鍵，選擇內容3

7、. 將頁籤切換到目錄安全設定並點選伺服器憑證4. 依指示來到擱置的憑證要求頁面，選擇刪除擱置要求5. 依指示完成後續操作即可四、安裝 SSL憑證 ( 未安裝過 )1.點選控制台>系統管理工具> Internet Information Services (IIS) 管理員2. 找到您欲安裝憑證的站台並點擊右鍵，選擇內容3. 將頁籤切換到目錄安全設定並點選伺服器憑證4. 依指示來到擱置的憑證要求頁面，選擇處理擱置要求及安裝憑證5.進入處理擱置要求頁面，使用瀏覽功能找到欲安裝的憑證檔(.cer 檔)6. 在 SSL連接埠頁面，請依自身需求設定，但一般來說都設定為4437. 依指示完成後

8、續操作即可8. 完成後請測試憑證是否已正常運作全球域名註冊中心ICANN 認證授權註冊商.taipei委外營運商.TAIPEI .BANK .SHOP .APP .BLOG .SITE .ONLONE .LOVE .XYZ .ONLINE .GLOBAL .TW .CN .HK .ASIA .BIZ .COM .INFO .NET .NAME .ORG .PRO .AT .CC .EU .IN .IO .LA .LV .ME .MG .MX .NA .NF .PH .SB .SC .SH .TC .TL .TM .TV .UG .US .VC .VG .WSTEL : 02-25319696F

9、AX : 02-253195224 / 82017-03-12五、安裝 SSL憑證 ( 匯入 .pfx檔)1. 來到 Internet Information Services (IIS) 管理員，找到您欲安裝憑證的站台並點擊右鍵，選擇內容2. 將頁籤切換到目錄安全設定並點選伺服器憑證3.在伺服器憑證頁面選擇從.pfx 檔案匯入憑證4.來到匯入憑證頁面，使用瀏覽找到您的.pfx 憑證檔5. 依指示來到匯入憑證密碼頁面，請輸入當時匯出憑證時設定的密碼6. 在 SSL連接埠頁面，請依自身需求設定，但一般憑證都設定為4437. 依指示完成後續操作即可8. 完成後請測試憑證是否已正常運作六、安裝根憑證

10、1. 點選開始 >執行 > 於欄位內輸入 mmc點選確定2.打開主控台介面，點選檔案>新增 / 移除嵌入式管理單元3. 看到獨立頁籤，點選新增4. 打開新增獨立嵌入式管理單元 ，在可用的獨立嵌入式管理單元下找到憑證項目後，點擊新增5. 接著打開憑證嵌入式管理單元 ，選擇電腦帳戶然後下一步6. 在選擇電腦頁面選擇本機電腦 ，點選完成全球域名註冊中心ICANN 認證授權註冊商.taipei委外營運商.TAIPEI .BANK .SHOP .APP .BLOG .SITE .ONLONE .LOVE .XYZ .ONLINE .GLOBAL .TW .CN .HK .ASIA .B

11、IZ .COM .INFO .NET .NAME .ORG .PRO .AT .CC .EU .IN .IO .LA .LV .ME .MG .MX .NA .NF .PH .SB .SC .SH .TC .TL .TM .TV .UG .US .VC .VG .WSTEL : 02-25319696FAX : 02-253195225 / 82017-03-127. 此時將回到新增 / 移除嵌入式管理單元 ，點選右下方確定8. 找到信任的根憑證授權並點擊展開，在憑證點選右鍵，找到所有工作並點選匯入9. 出現憑證匯入精靈 ，請簡單閱讀說明後持續點選下一步10. 在匯入檔案介面點選瀏覽 (R)，

12、將根憑證檔匯入 (檔名含 CARoot者 )，點選下一步11. 來到憑證存放區 ，選擇將所有憑證放進以下存放區 (預設應為 : 信任的根憑證授權 )，點選下一步12. 點選完成，此時已成功將根憑證匯入七、匯入 ( 更新 ) 中繼憑證1.一樣在主控台根目錄憑證裡，左方列表找到中繼憑證授權並點擊展開，在憑證點選右鍵，找到所有工作並點選匯入2. 接下來的步驟同匯入根憑證 (中繼憑證通常有 2 個，檔名含 CA 者 )八、於相同 IP 裡安裝多域名憑證由於 Microsoft IIS 6.0 預設在相同IP 裡只能有一個網站使用443 連接埠，如想啟用多個站台，必須做一些額外設定。1. 首先確定先前安

13、裝的 SSL憑證已正常運作2. 點選開始 >系統管理工具 > Internet Information Services (IIS) 管理員全球域名註冊中心ICANN 認證授權註冊商.taipei委外營運商.TAIPEI .BANK .SHOP .APP .BLOG .SITE .ONLONE .LOVE .XYZ .ONLINE .GLOBAL .TW .CN .HK .ASIA .BIZ .COM .INFO .NET .NAME .ORG .PRO .AT .CC .EU .IN .IO .LA .LV .ME .MG .MX .NA .NF .PH .SB .SC .SH

14、.TC .TL .TM .TV .UG .US .VC .VG .WSTEL : 02-25319696FAX : 02-253195226 / 82017-03-123. 看到網站的內容，確認各網站的識別元4. 打開命令提示字元工具5. 切換成 cd C:InetpubAdminScripts 目錄執行以下命令：Cscript.exe adsutil.vbs set /w3svc/網站識別元 /SecureBindings“網:443:站 1 域名 ”(例 : 如上圖，請輸入Cscript.exe adsutil.vbs set /w3svc/1437980911 /SecureBindin

15、gs“”)6. 此時請找到第 2 個站台 (domain2)並點擊右鍵，選擇內容7. 將頁籤切換到目錄安全設定並點選伺服器憑證8. 在伺服器憑證頁面選擇指派已有的憑證全球域名註冊中心ICANN 認證授權註冊商.taipei委外營運商.TAIPEI .BANK .SHOP .APP .BLOG .SITE .ONLONE .LOVE .XYZ .ONLINE .GLOBAL .TW .CN .HK .ASIA .BIZ .COM .INFO .NET .NAME .ORG .PRO .AT .CC .EU .IN .IO .LA .LV .ME .MG .MX .NA .NF .PH .SB .

16、SC .SH .TC .TL .TM .TV .UG .US .VC .VG .WSTEL : 02-25319696FAX : 02-253195227 / 82017-03-129. 依照指示完成後續步驟10. 完成憑證指派後，回到命令提示字元工具11. 切換成 cd C:InetpubAdminScripts 目錄執行以下命令：Cscript.exe adsutil.vbs set /w3svc/網站識別元 /SecureBindings“ 網:443:站 2 域名”(例 : 如前頁圖，請輸入cscript.exe adsutil.vbs set /w3svc/1437980912 /SecureBindings“”)12. 完成全部設定，請測試 domain2 的 SSL憑證是否已正常運作13. 如有同主機裡有更多網站需要安裝SSL，請重複上述操作流程即可。全球