Windows2003IIShttps架设配置.docVIP

Windows 2003 IIS https架设配置 2011年1月26日 | 标签: https, iis | 发布: admin 点击图片查看更多内容 - 1. 添加删除Windows组件,菜单里添加证书服务安装过程中会提示缺少文件,有两个文件是光盘里没有的,这里提供下证书服务所需的所有文件包,点击下载 cert.rar.我使用的系统是Windows 2003 SP2企业版32位 2.装完后按下图配置公用名称和有效期限可以自已改按默认路径.安装过程会重启IIS 如果安装配置完成过程提示如下错误: 证书服务安装程序失败,错误如下:没有启动服务器服务.0win32:2114) 解决办法是:安装Microsoft 网络的文件和打印机共享服务,并把Server服务设为自动启动. 3. 打开IIS站点属性,目录安全性,服务器证书新建证书名称可以自已定义下一步公用名是证书最后的最重要信息之一,它是Web 站点的DNS 名称(即用户在浏览您的站点时键入的名称).如果证书名称与站点名称不匹配,当用户浏览到您的站点时,将报告证书问题.如果您的站点在Web上并且被命名为,这就是您应当指定的公用名.如果您的站点是内部站点.并且用户是通过计算机名称浏览的,请输入计算机的 NetBIOS 或DNS名称.这里因为win2003系统计算机名是demo-a48a2d123,所以共用名称设为demo-a48a2d123.下一步要求证书申请的文件名,这是您的证书申请的Base 64编码表示形式.申请中包含输入到向导中的信息,还包括您的公钥和用您的私钥签名的信息.将此申请文件发送到CA.然后CA会使用证书申请中的公钥信息验证用您的私钥签名的信息.CA也验证申请中提供的信息.当您将申请提交到CA后,CA 将在一个文件中发回证书.然后您应当重新启动Web服务器证书向导.4. 申请证书在IIS站点上创建一个虚拟目录,路径指向C:\WINDOWS\system32\certsrvASP支持记得要打开. 启动Internet Explorer,打开/certsvr 单击申请一个证书,然后单击下一步.在申请一个证书页面中，单击高级证书申请,然后单击下一步. 在高级证书申请页中,单击使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。,然后单击下一步.在提交一个证书申请或续订申请页中,单击Base-64 编码的 证书申请 (CMC 或 PKCS #10 或 PKCS #7):文本框,将C:\certreq.txt文本内的内容粘贴此处,并单击提交. 5.打开证书颁发机构,在挂起的申请右侧的证书颁发并以Base64编码导出证书到C:\demo.cer 6.IIS证书导入IIS站点属性,目录安全性,服务器证书下一步,指定上面证书的路径,以及配置SSL端口至此就完成了. 如果必须要用https访问,目录安全性,编辑里,勾选要求安全通道(SSL) 附一个IIRF的http重定向https的rewrite 查看源代码 打印帮助 1 RewriteLog C:\Server_Core\IIRF\demo\iirfLog.out 2 RewriteLogLevel 0 3 ?? 4 RewriteCond %{SERVER_PORT} !^443$ 5 RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1 [L,R=301]