部署前特别说明

1. 陕西CA SSL服务器证书部署指南(以下简称“本部署指南”)主要描述如何在IIS服务器上产生密钥对和如何将SSL服务器证书部署到IIS服务器。

2. 本部署指南的适用范围：IIS7/8版本。

合成PFX证书

获取SSL证书

在您完成申请SNCA服务器证书的流程后，SNCA会发送给你一封压缩文件，如下图所示

解压后获取一个youdomain.pfx格式的证书文件；

创建SSL证书控制台

1. 使用windows键+R打开运行窗口输入“mmc”点确定。

2. 打开控制台，点击“文件”=>“添加/删除管理单元”。

3. 找到“证书”点击“添加”。

4. 选择“计算机账户”，点击“下一步”。

1. 最后点完成。

导入PFX证书

1. 在添加的证书管理单元中，选择“证书”- “个人”-“证书”，右键空白处点“所有任务”选择“导入”

2. 进入证书导入向导，点击下一步

3. 导入上面合成的www.yourdomain.com.pfx证书,点击“下一步”输入密码；

4. 选择“根据证书内容自动选择存储区”，点击“下一步”

5. 证书导入成功，右键刷新可以看到。

部署服务器证书

1. 打开IIS控制面板，选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”。

1. 选择“添加” 并按以下方式设置。

类型：https；IP地址：默认；端口：443（默认）；主机名：IIS8可以选择，IIS7默认不选择；SSL证书：选择导入的服务器证书，点击确定，重启站点生效。

访问测试

服务器若部署了SSL证书，浏览器访问时将出现安全锁标志；