IIS服务器如何绑定证书?(内含每个步骤的截图)
网站建设完成后,很多小伙伴不知道IIS如何绑定ssl证书,这里给大家操作演示下,需先准备.pfx格式的ssl证书。
如果你还没有证书,可以先申请一个。具体申请步骤可以浏览:免费SSL证书申请指南(内含具体申请步骤截图)
流程如下;
1、打开IIS控制台,双击‘服务器证书’。
2、点右侧的‘导入’,弹窗直接选择需要导入的证书,并输入‘证书密码’。‘选择证书储存(s)’这一项选个人或者web宿主均可。最后点‘确定’
3. 打开站点选择绑定域名。点右侧‘绑定’,再点‘添加’。
4、‘类型’选择‘https’、‘端口’默认443即可,‘主机名(H)’填写自己的域名,打钩‘需要服务器名称指示(N)’,最后在选择刚导入的ssl证书,点‘确定’。
注意事项:需要打钩‘需要服务器名称指示(N)’,否则一个IP上多个站点,会造成ssl证书错乱,一个证书会覆盖多个站点。
5、完成以上步骤后,就导入成功了,每年自己定期更换即可。
关于绑定后可能遇见的常见问题;
①根域名a.com、www.a.com都需要绑定嘛?
答:对的。www域名与根域名比较特殊,建议两个都绑定。
②绑定https证书后,原本的http绑定的需要解绑嘛?
答:不需要解绑,通常一个站点是绑定4次,分别为http的两个,https的两个。
③绑定完成后,需要做301重定向嘛?
答:需要的,实行整站http化,具体301重定向的正确做法,这也是seo优化非常重要的一步。
可以参考:seo优化请正确使用301与404。
⑤www域名与根域名是否需要分开申请证书?
答:不需要,目前申请根域名的单域名证书即可,默认www域名与根域名可以是同一个。也就是说哪怕是测试版的免费ssl单域名证书,也是指申请1个即可。如果是绑定不同的其他二级域名,需要考虑使用通配符证书,或者申请多个单域名的二级域名证书。
⑥导入成功后,但是网站访问不生效打不开。
答:建议去服务器控制台看下,安全组是否开通了443端口。
⑦绑定后,啥都做了,但是安卓手机、windows电脑都正常的,但是苹果手机、苹果电脑。safari浏览器等都打不开,不信任。
答:这个一般是证书导入缺少中间件导致的,绝大多数品牌的证书导入后都是没有问题的
详细可以浏览这个帖子:网站安装ssl后,安卓手机打开正常,苹果手机不信任ssl的解决办法,这个可以帮助你解决问题。
版权: [注明为本站原创的文章, 转载请注明出处与原文地址!本站部分转载文章能找到原作者的我们都会注明,若文章涉及版权问题请发至问题受理邮箱:info@cnxingnet.com,我们以便及时处理,可支付稿费。向本站投稿或需要本站向贵司网站定期免费投稿请加网站客服微信。