阿里云服务器IIS启用HTTPS协议

原由

一方面是苹果APP的接口需要使用https，另外一个原因就是HTTPS属于加密协议，可以避免被嗅探、拦截和伪造。所以对于APP接口需要启用HTTPS协议。

SSL的证书类型有哪些？

SSL的证书类型分成三种。DV/OV/EV

DV (Domain Validation): 面向个体用户，安全体系相对较弱，验证方式就是向 whois 信息中的邮箱发送邮件，按照邮件内容进行验证即可通过.
OV (Organization Validation): 面向企业用户，证书在DV证书验证的基础上，还需要公司的授权，CA通过拨打信息库中公司的电话来确认.
EV (Extended Validation): 在浏览器URL地址栏当中，展示了注册公司的信息，这会让用户产生更大的信任，这类证书的申请除了以上两个确认外，还需要公司提供金融机构的开户许可证，要求十分严格.

我该选择哪家？

我用的是阿里云服务器，刚好阿里云提供有免费的Symantec DV证书。图片和链接就不发了。

证书申请和验证

第一步：购买证书

第二步：进入后台的证书服务，点击补全信息，并填写域名

第三步：填写个人信息，域名验证我写的文件方式，因为我的域名不在阿里云服务器上。

第四步：证书生成方式，我选择系统自动生成

第五步：上传邮件中收到的文件，并上传该文件到指定的目录。如果是windows系统，可以使用mkdir建立.开头的文件夹。

第六步：等待审核通过。

证书安装到IIS

在此步骤之前，请确认域名已设置解析，并且IIS服务器已经创建了http的站点并且可以访问。

第一步：下载证书文件，解压后可以看到四个文件

证书文件testcert.pem

证书私钥文件testcert.key、

PFX格式证书文件testcert.pfx、

PFX格式证书密码文件pfx-password.txt。

如下几步来自于阿里云后台教程。

第二步：证书导入

• 开始 -〉运行 -〉MMC；
• 启动控制台程序，选择菜单“文件"中的"添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；
• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示，导入PFX文件 （此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到如图所示的证书信息。

第三步：分配服务器证书

• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”，如图。

• 设置参数 选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口(请不要随便修改。 如果您使用其他端口如:8443, 则访问时必须输入:https://www.domain.com:8443)。如图

第四步：至此设置完成，放置一个文件，利用https链接测试一下吧。

海报图正在生成中...

竖版 宽版