[资讯]如何安装SSL服务器证书详细图解

有时候为了网站的安全性，我们需要安装SSL证书，下面我们来详细介绍一下如何安装服务器SSL证书。

1. 首先我们开始安装证书:

右击需要申请SSL证书的网站属性， 再点击“目录安全性”，最下面有一个“安全通信”栏。点击“服务器证书”就开始证书申请向导，如下图1所示：

2. 第2步，处理挂起的请求

如下图2所示，选择“处理挂起的请求”，如果您要删除已经生成CSR和私钥的请求，则选择“删除挂起的请求”，如果证书已经颁发，则千万不能选“删除请求”，否则证书就不能安装成功！

3. 第3步选择证书文件

把您收到的证书另存为 .cer 文件保存在服务器上(PKCS#7格式)，并点击“浏览”选择该证书文件。

4. 继续安装证书为网站指定一个SSL端口

SSL缺省端口为443端口，请不要修改。如果您使用其他端口如：448，则访问时必须输入：https://www.domain.com:448/。同时，请注意：如果您的服务器需要部署多个SSL，则需要确定一个常用网站使用443端口，而其他网站则使用其他端口，并在网页中设置链接到需要设置的端口中。

同时请注意：一定要设置防火墙开放443端口(TCP)(包括Windows 2003 Server 自带的防火墙)。 否则是无法打开的！

5. 确认证书信息

系统会显示详细的证书信息，直接点击“下一步”即可：

6. 这样就已经完成了证书安装

会显示服务器已经成功安装了证书。

7. 最后设置一下有关参数

证书安装成功后，您还需要在“目录安全性”-“编辑”中设置“要求安全通道”，也就是访问此网站必须使用https://，如果不设置此选项，则用户既可以使用http://访问，也可以使用https://访问。您还可以设置“要求128位加密”，但这样设置后，如果用户使用IE5浏览器就不能正常访问了，因为IE5浏览器只支持56位加密。对于客户端证书选项，一般情况下，都是设置“忽略客户端证书”，如果您的网站要求用户使用客户端证书实现强身份认证，则选“要求客户端证书”，如果您的网站既可以不使用客户端证书，也可以使用客户端证书，则选“接受客户端证书”，如下图7所示：

8. 安装中级根证书

通过以上7步已经安装成功！但如果您收到的SSL证书不是PKCS#7格式，则需要下载对应的中级根证书并安装中级根证书， 如果您的服务器的“中级证书颁发机构”中没有VeriSign中级根证书，则需要导入此根证书，请先下载此中级根证书，再运行 MMC 管理证书，如下图示，右击“中级证书颁发机构”-“证书”后的“所有任务”中的“导入”即可安装成功，如下图8所示 ：

9. 测试ssl证书是否安装成功

在浏览器地址栏输入：https://www.idc180.com (申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。请注意：如果您的网页中有不安全的元素，则会提供“是否显示不安全的内容”，建议修改网页删除不安全的内容。如果你网页里既有http的连接又有https的连接那就会出现这个提示！一般来说我们只需要在后台登录或用户登录区设置SSL即可！

域名注册、虚拟主机服务请到卓旺网络。本文由卓旺网络http://www.idc180.com 首发，未经许可禁止转载。