启用SSL – 安装SSL证书

备注

假设您已经设置了DNS,将其指向连接到 CentreStack 服务器的DNS名称,并且已经为该DNS名称购买了SSL证书。如果没有,您可以从SSL供应商那里购买SSL证书。

我们推荐使用 https://www.ssllabs.com/ 来测试您的SSL设置,因为SSL Labs网站将生成一份报告,内容包括SSL是否与所有设备兼容,例如iOS设备。

您也可以使用openssl来检查SSL证书,以及服务器端是否完整安装了整个证书信任链。

openssl s_client -connect server.yourwebhoster.com:443

您将使用IIS管理器安装SSL证书。找到“服务器证书”并双击它。

_images/image_s6_1_1.png

点击“导入”以导入现有的SSL证书。证书存储可以选择“个人”或“Web托管”,两者均可。

_images/image_s6_1_2.png _images/image026.png

验证证书是否可用:

_images/image027.jpg

您也可以使用MMC/证书管理单元(本地计算机)来验证SSL证书。

_images/image028.jpg

现在您可以将“默认网站”绑定到SSL证书以使用HTTPS。右键点击“默认网站”,然后选择“编辑绑定”。

_images/image029.png

在绑定对话框中,编辑HTTPS绑定。

_images/image030.png

现在,将SSL证书绑定下拉菜单更改为导入的SSL证书。

_images/image031.png