Categories


Tags


在IIS下部署SSL证书实现HTTPS

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于IIS系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。

IIS6

对于IIS6来说,支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。

安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开IIS管理器(或开始-运行-输入inetmgr-回车)。

选择网站,右键打开“属性”,选择“目录安全性”,点击“服务器证书”。

根据证书配置向导,点击“下一步”。

如果已经完成了“证书导入”,则选择“分配现有证书”,选择已经导入的证书即可。

否则,选择“从。pfx文件导入证书”,点击下一步。

浏览选择。pfx格式的证书文件,点击“下一步”。

输入证书的密码,并继续下一步。

确认SSL端口为:443,点击下一步,并完成IIS证书配置。

可通过“查看证书”,确认证书是否导入成功。

Chrome将在网站上显示不安全警告

IIS7/8

IIS 7/8 支持PFX格式证书,下载包中包含PFX格式证书和密码文件。

( 1 ) 证书导入

开始 -〉运行 -〉MMC;

启动控制台程序,选择菜单“文件”中的“添加/删除管理单元”-> “添加”,从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”;

在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务”-〉“导入”, 根据“证书导入向导”的提示,导入PFX文件 (此过程当中有一步非常重要: “根据证书内容自动选择存储区”)。安装过程当中需要输入密码为当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

打开 IIS7/8管理器面板,找到待部署证书的站点,点击“绑定”。

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书(导入的证书名称)” ->“确定”,SSL 缺省端口为 443 端口。点“确定”即可绑定成功。

可通过“查看证书”,确认证书是否导入成功。

来源:月光博客


Public @ 2013-04-08 15:56:00

站点流量异常追查文档-相关因素之外链爆增

#### 一、 外链爆增原因分析 对于站点的流量异常,通常可以分析出是通过相关因素使站点受到影响,也可能是外链爆增造成的,以下是分析外链爆增的一些原因: 1. 因为有新的品牌和产品加入,建立了与站点有关的外链; 2. 其他站点、门户网站等有重要消息和链接指向该站点; 3. 网站以搜索引擎推广会增加链接数量; 4. 站点被推广到论坛或博客,增加第三方外链; 5. 有新内容发布其他站点

Public @ 2023-02-28 11:01:00

HTTPS搜索全流程支持方案-云加速对网站安全风险及应对的方案

云加速是一种网站加速技术,其中包含了HTTPS搜索全流程支持方案,可以帮助网站降低安全风险并做好应对措施。以下是云加速针对网站安全风险的应对方案: 1. HTTPS加密传输 使用HTTPS协议可以保证数据传输过程中的安全性,可以防止信息被窃取或篡改。云加速可以帮助网站实现全站HTTPS,包括HTTP自动重定向HTTPS、证书管理、CA认证等功能,提高网站的安全性。 2. DDoS攻击应对

Public @ 2023-06-02 09:50:32

HTTPS认证工具解读

上海VIP大讲堂,精彩视频放送!为什么要做HTTPS的认证工具?网站安全问题其实是触目惊心的,主要表现在以下方面:1、首页会被篡改,非法跳转;2、网站被灌入广告,但收入不归自己网站所有。HTTPS是公认可有效的防止网站被黑被篡改的认证协议,很多网站选择做HTTPS改造来保护自己的网站安全。这里需要强调一个问题,VIP站点提供消息异常提醒功能,但是网站安全等基本问题,是没有异常提醒的,网站安全是网站

Public @ 2022-06-24 15:35:46

【官方说法】HTTPS改造,302也可以接受啦!

之前HTTPS改造中提过,要求做了HTTPS的网站,建议保留HTTP站点48小时,且将HTTP站点301到HTTPS站中,而且是必须301才可以。现在,HTTPS认证工具升级,HTTP站点301或者302到HTTPS站点都可以了,两种跳转方式都可以识别。再来回顾一下,如果网站做了HTTPS协议,站长可使用HTTPS认证工具,帮助百度搜索快速识别并收录HTTPS站点,使用HTTPS认证工具,需要注意

Public @ 2013-10-16 15:35:52

更多您感兴趣的搜索

0.602688s