Windows SERVER 2008 r2 英文版系统手上如何 IIS7.5上配置Https,SSL的方法

在Windows Server 2008 R2英文版系统中，配置IIS7.5上的Https和SSL的方法如下：

1、安装证书服务

需要在服务器上安装证书服务，打开“服务器管理器”，选择“添加角色”选项，然后选择“证书服务”下的“Web服务器（IIS）”，按照向导的提示完成证书服务的安装。

2、生成自签名证书

安装完证书服务后，需要生成一个自签名证书，打开“证书颁发机构”管理控制台，展开“证书颁发机构”节点，右键单击“个人”节点，选择“所有任务”>“申请新证书”，在弹出的对话框中，选择“使用Base64编码的CMC或PKCS #10文件提交”，然后点击“下一步”。

接下来，选择证书模板，对于IIS服务器，建议选择“Web服务器”模板，输入证书的名称和一些其他信息，如组织名称、部门名称等，设置私钥的保护方式，可以选择“将私钥标记为可导出”以便于将来备份和恢复，点击“下一步”，确认证书请求信息无误后，点击“提交”按钮。

3、安装自签名证书

证书颁发机构会为你的请求生成一个证书，在“证书颁发机构”管理控制台中，找到刚刚颁发的证书，右键单击它，选择“安装PFX”，然后按照向导的提示完成证书的安装。

4、配置IIS7.5以使用HTTPS和SSL

打开Internet Information Services (IIS)管理器，找到要配置HTTPS的网站，右键单击该网站，选择“属性”，然后切换到“目录安全性”选项卡，在“安全通信”部分，勾选“要求安全通道（SSL）”和“要求128位加密”选项。

接下来，点击“服务器证书”部分的“编辑”按钮，选择刚刚安装的自签名证书，点击“确定”按钮保存更改。

现在，你的网站已经配置好了HTTPS和SSL，访问该网站时，浏览器会显示一个安全锁标志，表示连接已经使用了SSL加密。

相关问题与解答：

问题1：为什么需要安装证书服务？

答：证书服务用于生成和管理数字证书，数字证书是一种用于验证网站身份和加密通信的安全技术，通过使用数字证书，客户端和服务器可以相互验证对方的身份，确保通信的安全性。

问题2：为什么要使用自签名证书？

答：自签名证书是由服务器自己签发的证书，没有第三方机构进行签名验证，在测试环境中或者对安全性要求不高的场景下，可以使用自签名证书，但在生产环境中，建议使用由权威CA机构签发的证书，以确保更高的安全性。

问题3：如何备份和恢复IIS中的自签名证书？

答：在IIS中，可以通过导出和导入PFX文件的方式备份和恢复自签名证书，具体操作如下：

1、打开Internet Information Services (IIS)管理器，找到要备份或恢复证书的网站，右键单击该网站，选择“属性”，然后切换到“目录安全性”选项卡，在“安全通信”部分，点击“服务器证书”部分的“查看”按钮，查看当前使用的证书。

2、右键单击当前使用的证书，选择“导出”，按照向导的提示完成PFX文件的导出，导出的文件包含了私钥和证书信息。

3、若要恢复证书，只需将之前导出的PFX文件导入到IIS中即可，在IIS管理器中，找到要恢复证书的网站，右键单击该网站，选择“属性”，然后切换到“目录安全性”选项卡，在“安全通信”部分，点击“服务器证书”部分的“导入”按钮，按照向导的提示完成PFX文件的导入。

问题4：如何升级为由权威CA机构签发的证书？

答：要将自签名证书升级为由权威CA机构签发的证书，需要先从CA机构购买一个合适的证书，购买完成后，将CA机构提供的PFX文件导入到IIS中替换原有的自签名证书即可，注意在导入新的PFX文件时，需要确保选择正确的密钥长度（通常为2048位）。