版本控制表版本修改说明编写人 / 修改人审核人 / 批准人日期 V1.0 田勇 GZCA 2016 年 1 月 1 日

Size: px

Start display at page:

Download "版本控制表版本修改说明编写人 / 修改人审核人 / 批准人日期 V1.0 田勇 GZCA 2016 年 1 月 1 日"

泺垂温
5 years ago
Views:

1 贵州省电子证书有限公司信鉴易 SSL 服务器证书部署指南 For IIS6 版本版本 :V1.0 生效日期 : 二一六年一月一日版权归属贵州省电子证书有限公司 ( 任何单位和个人不得擅自翻印 )

2 版本控制表版本修改说明编写人 / 修改人审核人 / 批准人日期 V1.0 田勇 GZCA 2016 年 1 月 1 日

3 目录一部署前特别说明... 1 二生成证书请求说明生成服务器证书请求 (CSR) 文件... 2 三安装服务器证书获取服务器证书的根证书和 CA 证书从邮件中获取转换证书编码创建控制台导入根证书导入 CA 证书导入服务器证书部署服务器证书访问测试四备份和恢复备份服务器证书恢复服务器证书五证书遗失处理第 i 页

4 一部署前特别说明 1. 信鉴易 SSL 服务器证书部署指南 ( 以下简称本部署指南 ) 主要描述如何在 IIS 服务器上产生密钥和将 SSL 服务器证书安装到 IIS 服务器 ; 2. 本部署指南配置基于 Windows server 2003 操作系统 ; 3. 本部署指南的适用范围 :IIS6 版本,IIS5 以下版本 ( 含 IIS 5) 没有经过严格测试 ; 4. IIS 服务器部署恒信 EV SSL 和睿信 OV SSL 证书的操作步骤一致, 区别在于 : 前者在 IE7 以上浏览器访问时, 浏览器会显示安全锁标志, 地址栏会变成绿色 ; 而后者在浏览器访问时, 浏览器显示安全锁标志, 但地址栏不会变成绿色 5. 本部署指南使用 testweb cn 作为样例进行安装配置, 实际部署过程请用户根据正式的域名进行配置 6. Windows server 2003 不支持 SHA256 算法, 需下载微软 HotFix KB 补丁才能正常安装 ; 7. 您可以按照自己的方式部署, 并不要求必须按照本部署指南的方式安装第 1 页

5 二生成证书请求 2.1 说明 1. 如果您已经拿到证书可跳过此步直接查阅第二步安装证书 2. 您可以使用您自己的方式生成证书请求文件并不要求必须使用以下方式 2.2 生成服务器证书请求 (CSR) 文件 1) 进入 IIS 管理控制台, 选择需要配置证书的站点, 右键选择属性 - 选择目录安全性服务器证书第 2 页

6 2) 进入服务器证书向导后, 点击下一步 3) 选择新建证书, 点击下一步第 3 页

7 4) 选择现在准备证书请求继续进行下一步第 4 页

8 5) 为证书输入名称, 并通过位长设置服务器证书密钥长度, 支持 2048 位加密长度, 点击下一步即可 6) 输入公司名称及部门信息 ( 注 : 请务必填写准确的信息, 填写内容可用英文也可用中文 ) 第 5 页

9 7) 公用名称栏需要填写完整域名信息 ( 注 : 请务必填写准确的信息 ) 第 6 页

10 8) 输入公司所在地国家地区信息 ( 注 : 请务必填写准确的信息, 填写内容可用英文也可用中文 ) 第 7 页

11 9) 指定文件名保存, 然后点击下一步第 8 页

12 10) 确认请求文件摘要, 点击下一步, 完成生成 P10 文件第 9 页

13 第 10 页地址 : 中国贵州省贵阳市中山东路 169 号邮编 :550001

14 11) 请将生成的 P10 文件另存为.csr 文件后提交给 GZCA 进行审批第 11 页

三安装服务器证书 3.1 获取服务器证书的根证书和 CA 证书服务器证书需要安装根证书和 CA 证书, 以确保证书在浏览器中的兼容性 3.1.1 从邮件中获取在您完成申请 GZCA 服务器证书的流程后,GZCA 将会在返回给您的邮件中附上服务器证书以及根证书 GDCA_TrustAUTH_R5_ROOT.

cer; 如果您申请的是恒信企业 EV SSL 证书 (Extended Validation SSL Certificate),CA 证书就是文件就是 GDCA_TrustAUTH_R4_Extended_Validation_SSL_CA.

15 三安装服务器证书 3.1 获取服务器证书的根证书和 CA 证书服务器证书需要安装根证书和 CA 证书, 以确保证书在浏览器中的兼容性从邮件中获取在您完成申请 GZCA 服务器证书的流程后,GZCA 将会在返回给您的邮件中附上服务器证书以及根证书 GDCA_TrustAUTH_R5_ROOT.cer 和相应的 CA 证书如果您申请的是睿信 (OV) SSL 证书 (Organization Validation SSL Certificate),CA 证书就是文件就是 GDCA_TrustAUTH_R4_SSL_CA.cer; 如果您申请的是恒信企业 EV SSL 证书 (Extended Validation SSL Certificate),CA 证书就是文件就是 GDCA_TrustAUTH_R4_Extended_Validation_SSL_CA.cer, 请确认所收到的证书文件是您需要的 CA 证书 GDCA_TrustAUTH_R4_SSL_CA.cer(OV SSL): GDCA_TrustAUTH_R4_Extended_Validation_SSL_CA.cer(EV SSL): 第 12 页

16 3.1.2 转换证书编码服务器证书的根证书和 CA 证书需要先转换为 Base64 编码格式以根证书为例 : 1 打开证书第 13 页

17 2 详细信息 - 复制到文件第 14 页

18 3 在证书导出向导里, 将证书编码改成 Base64 编码格式第 15 页

19 导出到指定目录里转换成 Base64 编码格式后, 用编辑器打开, 可以看到文件内容是以 -----BEGIN CERTIFICATE----- 开头,-----END CERTIFICATE----- 结尾以同样方式将 CA 证书也转换成 Base64 编码格式第 16 页

20 第 17 页地址 : 中国贵州省贵阳市中山东路 169 号邮编 :550001

21 3.2 创建控制台 1) 点击开始菜单, 在运行中输入 mmc, 打开控制台窗口 2) 点击 - 文件 - 添加删除管理单元 - 选择证书, 然后点击添加第 18 页

22 3) 选择计算机帐户 - 本地计算机, 点击完成第 19 页

23 3.3 导入根证书 1) 点击证书, 选择受信任的根证书 - 证书在空白处点击右键, 选择所有任务 - 导入第 20 页

24 2) 进入证书导入向导, 点击下一步步 3) 通过证书向导导入根证书 GDCA TrustAUTH R5 ROOT.cer 证书, 点击下一第 21 页

25 4) 选择将所有的证书放入下列存储 - 受信任的根证书颁发机构, 点击下一步 5) 点击完成导入根证书完成第 22 页

26 6) 根证书导入成功 3.4 导入 CA 证书 1) 在添加的证书管理单元中, 选择证书 - 中级证书颁发机构 - 证书, 右键空白处点所有任务选择导入第 23 页

27 2) 进入证书导入向导, 点击下一步 3) 通过证书向导导入 CA 证书 GDCA TrustAUTH R4 Extended Validation SSL CA.cer 证书, 点击下一步第 24 页

28 4) 选择将所有的证书放入下列存储, 点击下一步 5) 点击完成导入 CA 证书完成第 25 页

29 6) CA 证书导入成功 3.5 导入服务器证书 1) 进入 IIS 控制台, 并选中需要配置服务器证书的站点, 属性 - 目录安全性 - 服务器证书第 26 页

30 2) 进入配置服务器证书向导, 点击下一步 3) 选择服务器证书 - 处理挂起的请求并安装证书, 点击下一步第 27 页

31 4) 选中您的服务器证书文件, 点击下一步, 完成 3.6 部署服务器证书 1) 进入 IIS 管理控制台, 选择需要配置证书的站点, 右键选择属性 - 选择网站高级第 28 页

32 2) 配置默认的 https 访问端口 443, 重启 IIS 并使用 https 方式访问测试站点证书安装 3.7 访问测试服务器若部署了 SSL 证书, 浏览器访问时将出现安全锁标志 ; 若部署了 EV SSL 证书, 浏览器除了显示安全锁标志, 地址栏会变成绿色, 如下图 : 第 29 页

33 四备份和恢复在您完成服务器证书的安装与配置后, 请务必要备份好您的服务器证书, 避免证书遗失给您造成不便 4.1 备份服务器证书 1) 进入 IIS 控制台, 选择安装有服务器证书的站点, 右键选择属性 - 目录安全性 - 服务器证书 2) 进入服务器证书向导, 点击下一步第 30 页

34 3) 将证书导出到一个.pfx 文件, 点击下一步第 31 页

35 4) 设置文件导出路径 5) 为导出的证书备份文件设置一个保护密码第 32 页

36 6) 确认导出证书摘要, 点击下一步 7) 完成证书导出, 成功备份服务器证书第 33 页

37 4.2 恢复服务器证书 1) 进入 IIS 控制台, 选择安装有服务器证书的站点, 右键选择属性 è 目录安全性 - 服务器证书 - 从.pfx 文件导入证书 2) 选择您的服务器证书备份文件, 点击下一步第 34 页

38 3) 输入备份文件保护密码 4) 指定 SSL 端口, 默认为 443 第 35 页

39 5) 确认导入证书摘要, 点击下一步 6) 完成服务器证书导入第 36 页

40 五证书遗失处理若您的证书文件损坏或者丢失且没有证书的备份文件, 请联系 GZCA( 客服热线 ) 办理遗失补办业务, 重新签发服务器证书第 37 页

目录 GDCA 信鉴易 SSL 服务器证书部署指南一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书获取服务器证书的根证书和 CA 证书创建控制台导入 CA 证书..

目录 GDCA 信鉴易 SSL 服务器证书部署指南一部署前特别说明... 2 二生成证书请求说明生成证书请求文件... 2 三部署证书获取服务器证书的根证书和 CA 证书创建控制台导入 CA 证书.. 广东省数字证书认证中心 GDCA 信鉴易 SSL 服务器证书部署指南 2015/11/20 目录 GDCA 信鉴易 SSL 服务器证书部署指南一部署前特别说明... 2 二生成证书请求... 2 1. 说明... 2 2. 生成证书请求文件... 2 三部署证书... 8 1. 获取服务器证书的根证书和 CA 证书... 8 2. 创建控制台... 12 3. 导入 CA 证书... 15

版本控制表 版本修改说明编写人 / 修改人审核人 / 批准人日期 V1.0 田勇 GZCA 2016 年 1 月 1 日

版本控制表版本修改说明编写人 / 修改人审核人 / 批准人日期 V1.0 田勇 GZCA 2016 年 1 月 1 日