iis6.0服务器证书配置文档

《iis6.0服务器证书配置文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SHECA数字证书--网络因此更真实IIS6.0服务器证书安装使用指南上海数字证书认证中心有限公司2009/01/05上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实文档说明：本文档是IIS6.0SSL双向认证安装使用指南，详细描述了用于IIS6.0服务器的WEB服务器证书的申请、安装、备份、恢复以及SSL双向认证的配置。版本信息：当前版本3.0技术支持中心版权信息：SHECA是上海市数字证书证书认证中心有限公司的注册商标和缩写。UCA是上海市数字证书证书认证中心有限公司研究

2、开发的通用证书系统的商标和缩写。本文的版权属于上海市数字证书证书认证中心有限公司，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。未经许可不得拷贝，影印。Copyright@2008上海数字证书认证中心有限公司上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实文档发行说明当您阅读完本文档，您应该能解决如下问题：1、WEB服务器证书的请求文件CSR的产生；2、WEB服务器证书的在线申请；3、WEB服务器证书的安

3、装；4、WEB服务器SSL安全配置；5、WEB服务器证书的导出（备份）和导入（恢复）；6、SSL双向认证的配置；文档书写环境说明：本文档的具体试验环境：WEB服务器：Windows2003EnterpriseServerEdition+IIS6.0客户端：WindowsXPProfessionalVersion+ServicePack3上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实WEB服务器证书申请请求文件（CSR）产生1、产生证书请求（CSR）文件开始à程序à管理工具à

4、Internet信息服务管理上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实2、鼠标右键单击“默认站点”，并在弹出菜单中选择“属性”上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实3、在默认WEB站点属性窗口选择“目录安全性”上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实4、在“安全通讯”栏目中用鼠标点击“服务器证书”，出现WEB服务器证书向导1、鼠标单击下一步，选择创建一个新证书，开始证书请求向导上海数字证书认证中心有限公司

5、-50-SHECA数字证书--网络因此更真实上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实1、选择产生请求文件，不直接发送2、以下根据提示按照您的WEB服务器的实际信息输入上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实注意：选择1024位密钥长度上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实注意：通用名一定是WEB服务器的域名（FQDN），如果在这一步你输入不正确，那会对您以后正确使用WEB服务器证书有影响。注意：请确保您

6、的以上信息和您提交至上海CA的申请表上的信息一致，否则将会导致不能签发证书。上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实注意：请确认证书请求文件（CSR）保存位置注意：确认刚才您输入的信息的正确性上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实注意：完成证书申请请求，请求文件为certreq.txt，具体格式类似如下形式：上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实WEB服务器证书在线申请Web服务器证书网上申请流程：第

7、一步：登陆http://www.sheca.com，点击证书申请à立即申请安全站点证书，请点击>>；在方框里输入从SHECA证书受理点获取的密码信封序列号和信封密码(注:由于申请的是WEB服务器证书,所以设定的私钥密码不起作用)第二步：完成输入后，进入下一个页面,此时选择勾选“高级选项”，并选择“用户自上送P10证书请求”并在最底部的输入框内贴入证书请求中去除BEGIN以及END的部分内容，如下图所示上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实第三步：请耐心等待证书签发.

8、第四步：请选择证书保存的路径，如需保存为PEM格式，则勾选”PEM”，并点击保存证书。上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实WEB服务器证书的安装1、进入InternetInformationServices管理开始à程序à管理工具àInternetInformationServices管理上海数字证书认证中心有限公司-50-SHECA数字证书--网络因此更真实1