操作場景

本文檔指導您如何在 Windows 系統(tǒng) IIS 中安裝 SSL 證書。

說明：

• 本文檔以證書名稱 cloud.tencent.com 為例，實際名稱請以您申請的證書為準。

• 本文檔以操作系統(tǒng) Windows Server 2012 R2 為例。由于操作系統(tǒng)的版本不同，詳細操作步驟略有區(qū)別。

• 安裝 SSL 證書前，請您在 IIS 服務器上開啟 “443” 端口，避免證書安裝后無法啟用 HTTPS。具體可參考 服務器如何開啟443端口？

• SSL 證書文件上傳至服務器方法可參考 如何將本地文件拷貝到云服務器。

操作步驟

證書安裝

1. 請在 SSL 證書管理控制臺 中選擇您需要安裝的證書并單擊下載。

2. 在彈出的 “證書下載” 窗口中，服務器類型選擇 IIS，單擊下載并解壓縮 cloud.tencent.com 證書文件包到本地目錄。
   解壓縮后，可獲得相關類型的證書文件。其中包含 cloud.tencent.com.iis 文件夾：

• cloud.tencent.com.pfx 證書文件

• keystorePass.txt 密碼文件（若已設置私鑰密碼，則無 keystorePass.txt 密碼文件）

• 文件夾名稱： cloud.tencent.com.iis

• 文件夾內容：

3. 打開 IIS 服務管理器，選擇計算機名稱，雙擊打開 “服務器證書”。如下圖所示：
   
   
   

4. 在服務器證書窗口的右側 “操作” 欄中，單擊導入。如下圖所示：
   
   
   

5. 在彈出的 “導入證書” 窗口中，選擇證書文件存放路徑，輸入密碼，單擊確定。如下圖所示：

   說明：

   
   

   
   
   

• 申請證書時若設置了私鑰密碼，輸入密碼時，請輸入私鑰密碼。若申請證書時未設置私鑰密碼，輸入密碼時，請輸入 cloud.tencent.com.iis 文件夾中 keystorePass.txt 文件的密碼。

• 如果私鑰密碼不慎遺忘，請 工單聯(lián)系 騰訊云工程師刪除該證書，然后重新申請該域名證書。

6. 選擇網(wǎng)站下的站點名稱，并單擊右側 “操作” 欄的綁定。如下圖所示：
   
   
   

7. 在彈出的 “網(wǎng)站綁定” 窗口中，單擊添加。如下圖所示：
   
   
   

8. 在 “添加網(wǎng)站綁定” 的窗口中，將網(wǎng)站類型設置為 https，IP 地址設置為全部未分配，端口設置為443，主機名請?zhí)顚懩斍吧暾堊C書的域名，并指定對應的 SSL 證書，單擊確定。如下圖所示：
   
   
   

9. 添加完成后，即可在 “網(wǎng)站綁定” 窗口中查看到新添加的內容。

10. 請使用 https://cloud.tencent.com 進行訪問。

HTTP 自動跳轉 HTTPS 的安全配置（可選）

說明：

• 正常跳轉可按照下列編輯規(guī)則。若您有其他需求可以自己設置。

• HTTP 跳轉 HTTPS 過程中，如果您的網(wǎng)站元素中存在外部鏈接或者使用的 HTTP 協(xié)議，導致整個頁面不完全是 HTTPS 協(xié)議。部分瀏覽器會因為這些因素報不安全的提示，例如鏈接不安全。您可以單擊不安全頁面中的 “詳細信息” 查看報錯原因。

1. 打開 IIS 服務管理器。

2. 選擇網(wǎng)站下的站點名稱，雙擊打開 “URL 重寫”。如下圖所示：

   注意：

   執(zhí)行該步驟前請下載安裝 rewrite 模塊。

   
   
   

3. 進入 “URL 重寫” 頁面，并單擊右側 “操作” 欄的添加規(guī)則。如下圖所示：
   
   
   

4. 在彈出的 “添加規(guī)則”窗口中，選擇空白規(guī)則，單擊確定。如下圖所示：
   
   
   

5. 進入 “編輯入站規(guī)則” 頁面。如下圖所示：
   
   

• 名稱：填寫強制 HTTPS。

• 匹配URL：在 “模式” 中手動輸入(.*)。

• 條件：展開 ，單擊添加，彈出 “添加條件” 窗口。

• 條件輸入：{HTTPS}。

• 檢查輸入字符串是否：默認選擇與模式匹配。

• 模式：手動輸入^OFF$。

• 操作：填寫以下參數(shù)。

• 操作類型：選擇重定向。

• 重定向 URL：https://{HTTP_HOST}/{R:1}。

• 重定向類型：選擇參閱其他（303）。

6. 單擊 "操作" 欄的應用保存。

7. 返回網(wǎng)站首頁，單擊右側 “管理網(wǎng)站” 欄的重新啟動。即可使用 http://cloud.tencent.com 進行訪問。