IIS 7 安装PFX格式SSL证书

导读:

本文介绍IIS 7 安装PFX格式证书,如果你使用其他版本的IIS,请参考下面链接

转换SSL证书格式

对于不是从IIS生成CSR的,安装证书时,需把证书和私钥转换成PFX格式的证书后才能安装,可通过下面两种方式转换格式

在线转换 ,可通过下面网址转换

https://www.cheapssl.cn/tools/crt_to_pfx

使用openssl工具转换

openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt -certfile ca.crt

说明:

server.pfx 转换后得到的pfx证书
server.crt 服务器证书
server.key 私钥
ca.crt 中级证书

安装SSL证书

导入服务器证书
进入IIS管理控制台的服务器证书管理页面,右键选择“导入

 

选择您的PFX格式证书文件,并输入证书密码。

如果选中“允许导出此证书”,则以后可以将证书从该服务器导出。不选中此选项时,证书将无法从当前服务器中导出。建议您将证书备份文件保存好,不勾选此选项,这将更有利于服务器证书密钥的安全。

接着在IIS管理器的左侧找到你要安装SSL证书的站点,然后点击右侧的“绑定” ,接着点击“添加”,选择类型为 https 端口为443 , 选中刚才导入的SSL证书。

然后点击确定,
这样证书就安装好了,重启IIS, 让证书生效。

你可能想了解这些相关内容:

咨询热线 4006-325-006