- 购买证书
需要申请一张可以消费美元的信用卡,我用的是招商的mastercard。 - 激活SSL证书
可以参考 https://www.itbulu.com/order-nc-ssl.html
其中CSR生成,获得私钥文件需要详细了解,注意保存私钥文件。 - 下载SSL证书
激活成功后,namecheap.com 会给您邮箱发送SSL证书文件, demoname_com.cer - 格式转换
.cer 实质上是 PKCS7 格式文件,需要转换未pfx 格式的文件,才能导入到IIS中。这个可以参考:http://www.laozuo.org/10920.html
第一步、PKCS7 转 PEM
openssl pkcs7 -print_certs -in your_pkcs7_certificate.p7b -out your_pem_certificates.pem
第二步、PEM 转 PFX
openssl pkcs12 -export -out your_pfx_certificate.pfx -inkey laozuo.key -in laozuo.crt
第二步可以采用在线工具进行转换,也可以采用OPENSSL。在线工具:https://www.chinassl.net/ssltools/convert-ssl.html
-
导入到IIS
image.png
点击服务器证书,导入即可
image.png
最后就是在网站上http绑定域名,https 绑定时选择证书。
网友评论