为Web站点启用HTTPS

上篇介绍了PKI和数字证书的相关概念，下面将详细介绍如何安装证书服务。

上篇链接：http://yangshufan.blog.51cto.com/13004230/1942840

实验环境：

n  在DC服务器上安装证书服务器

1.     使用Administrator登陆DC，添加角色

2.     选择“Active Directory证书服务”，下一步

3.     添加必须的角色服务

4.     选择“企业”，下一步

5.     选择“根CA”，下一步

6.     选择“新建私钥”，下一步

7.     按照默认设置，完成安装

n  生成证书申请

1.     在Web服务器，打开IIS，双击“服务器证书”

2.     创建证书服务

3.     输入必须的信息，下一步

4.    选择默认的加密程序和密钥长度

5.    为证书指定文件名和保存位置，完成证书申请

n  提交并安装证书

1.     复制之前申请的证书文件

2.     打开IE浏览器，输入“https：//证书服务器ip/certsrv”

3.     单击申请证书，高级证书申请

4.     粘贴之前的证书文件，提交证书

5.     下载并保存证书到本地计算机

6.     双击“服务器证书”

7.     单击完成证书申请

8.     输入CA文件的文件名和路径，取个好记名称，完成证书申请

n  为Web站点配置SSL

1.     选择需要使用证书的站点，单击“绑定”

2.     选择类型为“https”，先前安装的证书

3.     双击“SSL设置”

4.     选择需要的功能，安全级别

5. 在客户机上IE浏览器，输入web站点的IP地址或域名就可访问网站