目录一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书创建证书控制台获取服务器证书的根证书和 CA 证书导入根证书导入 CA 证书

Size: px

Start display at page:

Download "目录一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书创建证书控制台获取服务器证书的根证书和 CA 证书导入根证书导入 CA 证书"

昨产弘
5 years ago
Views:

1 广东省数字证书认证中心 GDCA 信鉴易 SSL 服务器证书部署指南 For IIS 7/8 版本 2015/11/23

2 目录一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书创建证书控制台获取服务器证书的根证书和 CA 证书导入根证书导入 CA 证书导入服务器证书部署服务器证书访问测试四服务器证书的备份及恢复说明服务器证书的备份服务器证书的恢复五证书遗失处理

3 一部署前特别说明 1) GDCA 信鉴易 SSL 服务器证书部署指南 ( 以下简称本部署指南 ) 主要描述如何在 IIS 服务器上产生密钥对和如何将 SSL 服务器证书部署到 IIS 服务器 2) 本部署指南的适用范围 :IIS7/8 版本 3) IIS 服务器部署恒信企业 EV SSL 和睿信 SSL 证书的操作步骤一致, 区别在于 : 前者在 IE7 以上浏览器访问时, 浏览器会显示安全锁标志, 地址栏会变成绿色 ; 而后者在浏览器访问时, 浏览器会显示安全锁标志, 但地址栏不会变成绿色 4) 本部署指南使用 testweb cn 作为样例进行安装配置, 实际部署过程请用户根据正式的域名进行配置二生成证书请求 1. 说明 1) 如果您已经拿到证书可跳过此步直接查阅第二步安装证书 2) 您可以使用自己的方式生成证书请求文件并不要求必须使用以下方式 2. 生成证书请求文件 1) 进入 Internet 信息服务 (IIS) 管理器并选择对应的网站服务器打开服务器证书设置选项 2

4 2) 进入服务器证书配置页面, 并选择创建证书申请 3) 请在申请证书界面按照以下要求填写 ( 注 : 请务必填写准确的信息, 可以填写中文名称或英文名称 ) A. 通用名称 (M): 填写您准确的域名 B. 组织 (O): 填写您的公司全称 C. 组织单位 (U): 填写您所属部门 3

5 D. 城市 / 地点 (L): 填写您单位所属城市 E. 省市 / 自治区 (S): 填写您单位所属省份 GDCA 信鉴易 SSL 服务器证书部署指南 F. 国家 / 地区 (R): 在下拉选项选择对应的国家 ( 中国默认是 CN) 4) 请选择密钥长度, 在位长选项下拉选项框选择 2048; 加密服务提供程序无需更改, 点击下一步 4

6 5) 完成生成 P10 文件, 将生成的 P10 文件另保存为.csr 文件后转交给 GDCA 三部署证书 1. 创建证书控制台 1) 使用 windows 键 +R 打开运行窗口输入 mmc 点确定 2) 打开控制台, 点击文件 => 添加 / 删除管理单元 5

7 3) 找到证书点击添加 4) 选择计算机账户, 点击下一步 6

8 5) 最后点完成 2. 获取服务器证书的根证书和 CA 证书 1) 服务器证书需要安装根证书和 CA 证书, 以确保证书在浏览器中的兼容性有两种方式获取 2) 第一种方式 : 在您完成申请 GDCA 服务器证书的流程后,GDCA 将会在返 7

9 回给您的邮件中附上服务器证书以及根证书 GDCA 信鉴易 SSL 服务器证书部署指南 GDCA_TrustAUTH_R5_ROOT.cer 和相应的 CA 证书如果您申请的是睿信 (OV) SSL 证书 (Organization Validation SSL Certificate),CA 证书就是文件就是 GDCA_TrustAUTH_R4_SSL_CA.cer; 如果您申请的是恒信企业 EV SSL 证书 (Extended Validation SSL Certificate),CA 证书就是文件就是 GDCA_TrustAUTH_R4_Extended_Validation_SSL_CA.cer, 请确认所收到的证书文件是您需要的 CA 证书 3) 第二种方式 : 打开 GDCA 官网点击 CA 证书查询在第一页点击 GDCA TrustAUTH R5 ROOT.cer 下载根证书 8

10 CA.cer GDCA 信鉴易 SSL 服务器证书部署指南如果您申请的证书是睿信 (OV) SSL 证书, 下载 GDCA_TrustAuTH_R4_SSL_ 如果您申请的证书是恒信企业 EV SSL 证书, 则下载 GDCA_TrustAUTH_R4_ Extended_Validation_SSL_CA.cer 4) 下载证书后双击打开证书, 点击详细信息选择复制到文件选择 Base64 编码 X.509(CER) 点击下一步点击浏览将文件重新保存一次 9

11 3. 导入根证书 1) 点击证书, 选择受信任的根证书 - 证书在空白处点击右键, 选择所有任务 => 导入 2) 进入证书导入向导点击下一步 10

12 3) 单击浏览将下载好的根证书 (GDCA TrustAUTH R5 ROOT) 导入, 点击下一步 4) 选择将所有的证书放入下列存储, 点击下一步, 点击完成导入根证书完成 11

13 4. 导入 CA 证书 1) 点击证书, 选择中间证书颁发机构 - 证书在空白处点击右键, 选择所有任务 => 导入 2) 进入证书导入向导点击下一步 12

14 3) 单击浏览将下载好的 CA 证书导入, 点击下一步 ( 注 : 本次配置使用 EV 证书截图 ) 4) 选择将所有的证书放入下列存储, 点击下一步, 点击完成导入 CA 证书完成 13

15 5. 导入服务器证书 1) 进入 Internet 信息服务 (IIS) 管理器并选择对应的网站服务器打开服务器证书设置选项 2) 点击完成证书申请 14

3) 选择服务器证书 ( 本次测试使用的服务器证书以域名 : testweb.95105813.

16 3) 选择服务器证书 ( 本次测试使用的服务器证书以域名 : testweb cn 命名 ), 并为证书设置好记名称 ( 设置您比较容易记忆的名称, 此处设置为 :testweb), 点确定完成证书的导入 6. 部署服务器证书 1) 选中需要配置证书的站点, 并选择右侧编辑站点下的绑定 15

17 2) 选择添加并按以下方式设置 A. 类型 :SSL B. 端口 :443 C. SSL 证书 : 选择您之前导入的服务器证书 ( 此处会显示您之前设置的好记名称 ) 16

18 7. 访问测试服务器若部署了 SSL 证书, 浏览器访问时将出现安全锁标志 ; 若部署了恒信企业 EV SSL 证书, 浏览器除了显示安全锁标志, 地址栏会变成绿色四服务器证书的备份及恢复 1. 说明在您成功的安装和配置了服务器证书之后, 请务必依据下面的操作流程, 备份好您的服务器证书, 以防证书丢失给您带来不便 2. 服务器证书的备份 1) 进入 Internet 信息服务 (IIS) 管理器, 并选择服务器证书 17

19 2) 选中您的服务器证书项目, 并选择导出 3) 输入导出的密钥文件文件名导出路径 :, 并为导出的 pfx 格式证书备份文件设置保护密码 ( 保存好备份的 pfx 文件, 以备不时之需 ) 18

20 3. 服务器证书的恢复 1) 进入 Internet 信息服务 (IIS) 管理器, 并选择服务器证书 2) 选中您的服务器证书项目, 并选择导入 19

21 3) 选择您的 pfx 格式证书备份文件, 并输入密钥文件保护密码, 确定完成证书备份恢复 20

22 五证书遗失处理若您的证书文件损坏或者丢失且没有证书的备份文件, 请联系 GDCA( 客服热线 ) 办理遗失补办业务, 重新签发服务器证书 21

目录 GDCA 信鉴易 SSL 服务器证书部署指南一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书获取服务器证书的根证书和 CA 证书创建控制台导入 CA 证书..

目录 GDCA 信鉴易 SSL 服务器证书部署指南一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书获取服务器证书的根证书和 CA 证书创建控制台导入 CA 证书.. 广东省数字证书认证中心 GDCA 信鉴易 SSL 服务器证书部署指南 2015/11/20 目录 GDCA 信鉴易 SSL 服务器证书部署指南一部署前特别说明... 2 二生成证书请求... 2 1. 说明... 2 2. 生成证书请求文件... 2 三部署证书... 8 1. 获取服务器证书的根证书和 CA 证书... 8 2. 创建控制台... 12 3. 导入 CA 证书... 15

目录 一 部署前特别说明... 2 二 生成证书请求 说明 生成证书请求文件... 2 三 部署证书 创建证书控制台 获取服务器证书的根证书和 CA 证书 导入根证书 导入 CA 证书

目录一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书创建证书控制台获取服务器证书的根证书和 CA 证书导入根证书导入 CA 证书