有了SSL證書(shū)，如何在IIS環(huán)境下部署https
昨天各位小伙伴都很開(kāi)心的領(lǐng)取了自己的SSL證書(shū)，但是大部分小伙伴卻不知道如何部署，也許是因?yàn)榈谝淮谓佑|SSL這種高端的東西吧，不過(guò)個(gè)人覺(jué)得就是懶懶懶。。。本來(lái)小編也挺懶的，但是答應(yīng)了各位小伙伴的，那么今天就教大家如何在IIS環(huán)境下部署HTTPS證書(shū)吧。（建議在PC端閱讀）
1、首先我們要取走我們的證書(shū)，保存在我們本地的電腦里，然后復(fù)制到服務(wù)器即可。
2、取走后接下來(lái)干嘛？當(dāng)然是打開(kāi)文件看看里面有些什么啊。我們找到IIS那個(gè)壓縮包并解壓。
3、解析得到pfx文件，也就是我們需要部署域名的證書(shū)文件。
4、小伙伴們可以在服務(wù)器上進(jìn)行這些解析，不過(guò)也可以像小編一樣在本地進(jìn)行，然后在服務(wù)器內(nèi)創(chuàng)建個(gè)文件夾，把需要的東西復(fù)制進(jìn)去即可。（不要用剪切，你知道的，就算你不知道你也會(huì)去百度的）
5、然后打開(kāi)服務(wù)器的IIS控制面板。
6、然后打開(kāi)IIS的主頁(yè)找到服務(wù)器證書(shū)欄，雙擊打開(kāi)即可。
7、雙擊打開(kāi)后，選擇導(dǎo)入，導(dǎo)入我們剛剛解壓得到的pfx文件，這個(gè)pfx文件就是你需要部署域名的那個(gè)文件。
8、這個(gè)時(shí)候我們帶https打開(kāi)我們部署的網(wǎng)站，現(xiàn)在顯示的還是紅色的。
9、現(xiàn)在我們?nèi)フ业轿覀冃枰渴鸬木W(wǎng)站，在服務(wù)器網(wǎng)站欄里，雙擊綁定。
10、然后我們點(diǎn)添加，添加，添加選擇https，443端口。
11、這個(gè)時(shí)候我們通過(guò)瀏覽器打開(kāi)https的網(wǎng)站。
12、綠了有沒(méi)有？綠了，綠了啊。。。綠了啊。。。愛(ài)上一匹野馬，可我的家里沒(méi)有草原，可是它卻綠了一片。。。安全小鎖標(biāo)志啊有沒(méi)有。。。等等，我們是不是忘了點(diǎn)什么東西？當(dāng)我們?cè)俅蜷_(kāi)www.domain.com的時(shí)候，還是灰的啊。還是沒(méi)有綠啊，這種很想被綠的感覺(jué)有沒(méi)有？（突然好心疼寶寶）。
13、各位寶寶莫慌，抱緊我，接下來(lái)小編帶大家如何默認(rèn)訪問(wèn)的是https路徑。要做到默認(rèn)訪問(wèn)https，也許就要做跳轉(zhuǎn)吧，不過(guò)HTTPS貌似有個(gè)高大上的名字叫做URL重寫。我們需要在IIS上下載個(gè)重寫組件。
IIS7.5下載地址：
英文：http://www.iis.net/downloads/microsoft/url-rewrite
IIS 8安裝URL重寫參考文獻(xiàn)
下載好了之后會(huì)發(fā)現(xiàn)我們的IIS界面多了個(gè)URL重寫的組件，開(kāi)始都沒(méi)有的，沒(méi)錯(cuò)，我是剛剛下的。
利用URL重寫唯一就是能夠?qū)崿F(xiàn)全站http跳轉(zhuǎn)https。
所以，在部署之前，請(qǐng)檢查網(wǎng)站根目錄是否有web.config文件，如有，請(qǐng)先備份這里的web.config文件，因?yàn)橐韵碌呐渲每赡軙?huì)和web.config里面跳轉(zhuǎn)沖突，個(gè)人建議是直接刪除處理，畢竟舊的不去新的不來(lái)，哈哈哈（建議先備份）。
14、然后繼續(xù)下一步，雙擊打開(kāi)，添加規(guī)則。
15、填寫規(guī)則名稱：Redirect to https，使用正規(guī)表達(dá)式，模式填寫 （.*），然后接下來(lái)選擇添加條件。第一個(gè)填{HTTPS} 與模式匹配 ^OFF$ ，第二個(gè)填{HTTPS_HOST} 與模式不匹配 ^(localhost) 。
16、操作類型選擇重定向，然后選擇屬性為https://{HTTP_HOST}/{R:1} 重定向類型選擇303。
17、最后一步，檢查下點(diǎn)保存即可。
18、現(xiàn)在我們可以去看看我們的網(wǎng)站，直接輸入www.domain.com。
很強(qiáng)勢(shì)很綠很裝有沒(méi)有。
以上是教程是在IIS7 環(huán)境下實(shí)現(xiàn)的，很簡(jiǎn)單，很快，由于是我們部署的是中文版的SSL證書(shū)，所以會(huì)快點(diǎn)，如果小伙伴選擇的是其他的SSL提供商或者英文版的可能會(huì)慢點(diǎn)，另外需要的資料可能也不一樣，部署過(guò)程中需要的一個(gè)輔助工具是URL重寫組件，其他環(huán)境還需要其他的組件，大家在部署過(guò)程中有什么疑問(wèn)可以留言給小編，如果小編知道一定第一時(shí)間告訴給您。歡迎小伙伴們積極留言交流，小編在此先謝謝。
相關(guān)文章
這里介紹下win2003防范方法2013-04-04
windows 7架設(shè)OpenSSH服務(wù)器實(shí)踐
這篇文章主要介紹了windows 7架設(shè)OpenSSH服務(wù)器實(shí)踐,需要的朋友可以參考下2016-01-01
win2003 防止網(wǎng)卡本地連接被禁用的設(shè)置方法
遠(yuǎn)程管理服務(wù)器有時(shí)候不小心會(huì)禁用網(wǎng)卡，那么就需要找機(jī)房的人來(lái)登錄系統(tǒng)幫忙開(kāi)啟，無(wú)疑為我們?cè)黾恿嗽S多麻煩。2011-01-01
青云服務(wù)器安全設(shè)置器2.3最新版版提供下載
青云服務(wù)器 安全設(shè)置文件，利用批處理，vbs服務(wù)器要求：所有盤符必須為NTFS磁盤格式，服務(wù)器以前沒(méi)有設(shè)置過(guò)權(quán)限類的設(shè)置，新裝好的服務(wù)器系統(tǒng)最佳！2008-02-02
IIS7.5 檢測(cè)到在集成的托管管道模式下不適用的 ASP.NET設(shè)置
這篇文章主要介紹了IIS7.5 檢測(cè)到在集成的托管管道模式下不適用的 ASP.NET設(shè)置 ,需要的朋友可以參考下2015-01-01
護(hù)衛(wèi)神 主機(jī)管理系統(tǒng)使用說(shuō)明(MySQL管理)
護(hù)衛(wèi)神·主機(jī)管理系統(tǒng)該版本支持在Windows Server 2003/2008/2012，含32位和64位，直接開(kāi)設(shè)配置WEB站、FTP站，以及SQL Server和MySQL，是您開(kāi)設(shè)和管理虛擬主機(jī)的絕好幫手。但是對(duì)于新用戶可能在使用上有一些困難，因此請(qǐng)仔細(xì)閱讀如下說(shuō)明文檔2015-01-01
其實(shí)，在服務(wù)器的安全設(shè)置方面，我雖然有一些經(jīng)驗(yàn)，但是還談不上有研究，以前在站長(zhǎng)網(wǎng)服務(wù)器安全講座上也講了不少類似的文章，雖然談不上多牛B的技術(shù)但是一點(diǎn)小小的經(jīng)驗(yàn)，大家自行挑選學(xué)習(xí)。2009-09-09
Windows?server服務(wù)器使用blat命令行發(fā)送郵件
在linux平臺(tái)的命令行下可以使用mail命令來(lái)發(fā)送郵件,windows平臺(tái)沒(méi)有內(nèi)置的命令,但可以使用開(kāi)源的?blat,其官方主頁(yè)為http://www.blat.net/,blat是開(kāi)源免費(fèi)工具,非常好用,功能齊全,應(yīng)該優(yōu)先選擇這個(gè)成熟的工具,而不是一些網(wǎng)站的不知名作者的軟件2025-03-03
wget 是 linux 一個(gè)下載文件的工具，可以下載一些軟件或從遠(yuǎn)程服務(wù)器恢復(fù)備份到本地服務(wù)器，這篇文章主要介紹了Windows下載使用wget命令,需要的朋友可以參考下2023-05-05
Windows Server2019 DHCP服務(wù)器的配置實(shí)現(xiàn)
本文主要介紹了Windows Server2019 DHCP服務(wù)器的配置實(shí)現(xiàn),包括網(wǎng)絡(luò)環(huán)境的設(shè)置、DHCP服務(wù)器角色的添加、DHCP作用域的創(chuàng)建和配置,具有一定的參考價(jià)值,感興趣的可以了解一下2025-01-01