Windows IIS 6.0 SSL 憑證請求檔製作與憑證安裝手冊

Size: px

Start display at page:

Download "Windows IIS 6.0 SSL 憑證請求檔製作與憑證安裝手冊"

增善函
5 years ago
Views:

1 中華電信通用憑證管理中心 (PublicCA) Windows IIS 6.0 SSL 憑證請求檔製作與憑證安裝手冊聲明 : 本手冊之智慧財產權為中華電信股份有限公司 ( 以下簡稱本公司 ) 所有, 本公司保留所有權利本手冊所敘述的程序係將本公司安裝相關軟體的經驗分享供申請 SSL 伺服軟體憑證用戶參考, 若因參考本說明文件所敘述的程序而引起的任何損害, 本公司不負任何損害賠償責任目錄 Windows IIS 6.0 SSL 憑證請求檔製作手冊... 2 從未安裝過憑證的伺服器產生憑證請求檔操作步驟... 2 已安裝過憑證的伺服器產生憑證請求檔操作步驟 Windows IIS 6.0 SSL 憑證安裝操作手冊安裝根憑證 (eca) 及中繼憑證 (PublicCA) 從未安裝過憑證的伺服器, 安裝憑證操作步驟已安裝過憑證的伺服器, 安裝憑證操作步驟附件一 : 單一 IP 多網域憑證安裝步驟

2 Windows IIS 6.0 SSL 憑證請求檔製作手冊從未安裝過憑證的伺服器產生憑證請求檔操作步驟一將網際網路資訊服務 (IIS) 管理員開啟二產生憑證請求檔於要申請憑證網站的站台上按滑鼠右鍵點選內容 2

3 接著將頁面切到目錄安全設定頁面在目錄安全設定頁面, 以滑鼠按下伺服器憑證按鈕接著畫面會到歡迎使用網頁伺服器憑證精靈視窗, 以滑鼠按下下一步按鈕, 開始製作 Windows 2003 IIS 6.0 伺服器憑證請求檔 3

4 接著畫面會到伺服器憑證視窗, 以滑鼠點選建立新憑證 (C), 接著以滑鼠按下下一步按鈕接著畫面會到延遲或立即要求視窗, 以滑鼠點選準備要求, 但稍後再傳送 (P), 接著以滑鼠按下下一步按鈕 4

5 接著畫面會到名稱及安全設定視窗, 以滑鼠點選名稱 (M) 欄位後並輸入網站名稱, 接著以滑鼠點選位元長度 (H) 為 2048 bits 後, 接著以滑鼠按下下一步按鈕接著畫面會到公司資訊視窗, 以滑鼠點選公司 (O) 欄位後並輸入組織名稱或公司名稱, 接著以滑鼠點選單位 (U) 欄位後並輸入組織或公司的單位名稱, 接著以滑鼠按下下一步按鈕 5

6 接著畫面會到您站台的一般名稱視窗, 以滑鼠點選一般名稱 (C) 欄位後並輸入一般名稱 ( 即站台的網址 Domain Name ), 接著以滑鼠按下下一步按鈕接著畫面會到地理資訊視窗, 接著以滑鼠點選國家 ( 地區 )(C), 以滑鼠點選 TW( 台灣 ), 接著以滑鼠點選州 / 省 (S) 欄位後依照所在地輸入正確的州 / 省名稱, 如圖為輸入空白或輸入臺灣省亦可, 接著以 6

7 滑鼠點選城市 / 位置 (L) 欄位後依照所在地輸入正確的城市名稱, 如圖為輸入臺北市, 接著以滑鼠按下下一步按鈕接著畫面會到憑證要求檔案名稱視窗, 接著以滑鼠點選檔案名稱 (F) 欄位後並輸入路徑及要存的檔案名稱如下圖所示, 通常都是依照如下圖之預設值路徑及檔案名稱存放, 接著以滑鼠按下下一步按鈕接著畫面會到要求的檔案摘要視窗, 檢視剛才各步驟所設定的值是否無 7

8 誤如果沒有問題, 接著以滑鼠按下下一步按鈕接著畫面會到正在完成網頁伺服器憑證精靈視窗, 按下完成後, 即完成結束製作憑證請求檔動作三此時憑證請求檔 (certreq.txt) 製作完成, 使用憑證請求檔至中華電信通用憑證管理中心網站 ( 依照網頁說明申請 SSL 憑證 8

9 若屬於中華電信公司各單位申請 SSL 憑證者, 請從企業入口網站電子表單之資訊表單 IS14- 伺服器應用軟體憑證申請 / 異動單提出申請 9

10 已安裝過憑證的伺服器產生憑證請求檔操作步驟一將網際網路資訊服務 (IIS) 管理員開啟二將私密金鑰及憑證匯出備份於要申請憑證網站的站台上按滑鼠右鍵點選內容 10

11 接著將頁面切到目錄安全設定頁面, 在目錄安全設定頁面, 以滑鼠按下檢視憑證按鈕將目前線上金鑰及憑證進行備份憑證視窗如下出現有這個憑證有一個對 11

12 應的私密金鑰, 代表這張憑證的私密金鑰跟憑證皆有存在接著切詳細資料頁面, 並點選複製到檔案按鈕 12

13 接著出現憑證匯出精靈, 匯出私密金鑰頁面選擇是, 匯出私密金鑰後, 以滑鼠按下下一步按鈕接著出現匯出檔案格式頁面, 選擇個人資訊交換 PKCS #12 13

14 (.PFX)(P), 並勾選啓用加強保護 ( 需要 IE 5.0 或 NT 4.0 SP4 以上的版本 )(E), 接著以滑鼠按下下一步按鈕接著出現密碼頁面, 輸入保護私密金鑰的密碼請務必記住此密碼, 到時需要將金鑰刪除產製新金鑰後需要將原來私密金鑰及憑證匯回時, 就要輸入此密碼輸入密碼完成後, 接著以滑鼠按下下一步按鈕接著出現要匯出的檔案頁面, 點選瀏覽選擇存放位置, 或直接在檔 14

15 案名稱 (F) 打上路徑及檔案名稱也可以如果有按下瀏覽, 則可選擇檔案路徑及輸入所要儲存的私密金鑰及憑證.pfx 檔檔名輸入完成後, 按下儲存後, 接著會跳回要匯出的檔案頁面, 並於頁面上出現存放檔案路徑及檔案名稱輸入完成後, 接著以滑鼠按下下一步按鈕 15

16 接著出現完成憑證匯出精靈頁面, 按下完成以完成匯出私密金鑰及憑證動作如果匯出完成, 會出現如下訊息匯出成功 16

17 三刪除原來的私密金鑰及憑證於要申請憑證網站的站台上按滑鼠右鍵點選內容接著將頁面切到目錄安全設定頁面, 在目錄安全設定頁面, 以滑鼠按下伺服器憑證按鈕 17

18 接著畫面會到歡迎使用網頁伺服器憑證精靈視窗, 按下下一步後, 開始刪除原來的私密金鑰及憑證 18

19 接著出現修改目前的憑證指派頁面, 選擇移除目前的憑證, 接著按下下一步接著出現移除憑證頁面, 頁面上會顯示目前憑證的詳細資訊, 請務必執行之前的私密金鑰及憑證備份後, 才可執行此步驟移除憑證, 否則憑證一移除, 將無法救回, 接著按下下一步接著出現正在完成網頁伺服器憑證精靈頁面, 按下完成以完成刪除 19

20 憑證動作四開始產製私密金鑰及憑證於要申請憑證網站的站台上按滑鼠右鍵點選內容接著將頁面切到目錄安全設定頁面, 在目錄安全設定頁面, 以滑鼠按下伺服器憑證按鈕 20

21 接著畫面會到歡迎使用網頁伺服器憑證精靈視窗, 以滑鼠按下下一步按鈕, 開始製作 Windows 2003 IIS 6.0 伺服器憑證請求檔 21

22 接著畫面會到伺服器憑證視窗, 以滑鼠點選建立新憑證, 接著以滑鼠按下下一步按鈕接著畫面會到延遲或立即要求視窗, 以滑鼠點選準備要求, 但稍後再傳送 (P), 接著以滑鼠按下下一步按鈕接著畫面會到名稱及安全設定視窗, 以滑鼠點選名稱 (M) 欄位後並輸入網站名稱, 接著以滑鼠點選位元長度 (H) 為 2048 bits 後, 接著 22

23 以滑鼠按下下一步按鈕接著畫面會到公司資訊視窗, 以滑鼠點選公司 (O) 欄位後並輸入組織名稱或公司名稱, 接著以滑鼠點選單位 (U) 欄位後並輸入組織或公司的單位名稱, 接著以滑鼠按下下一步按鈕接著畫面會到您網站的一般名稱視窗, 以滑鼠點選一般名稱 (C) 欄位後並輸入一般名稱 ( 即網站的網址 Domain Name ), 接著以滑鼠按下下 23

24 一步按鈕接著畫面會到地理資訊視窗, 接著以滑鼠點選國家 ( 地區 )(C), 以滑鼠點選 TW( 台灣 ), 接著以滑鼠點選州 / 省 (S) 欄位後依照所在地輸入正確的州 / 省名稱, 如圖為輸入空白或輸入臺灣省亦可, 接著以滑鼠點選城市 / 位置 (L) 欄位後依照所在地輸入正確的城市名稱, 如圖為輸入臺北市, 接著以滑鼠按下下一步按鈕接著畫面會到憑證要求檔案名稱視窗, 接著以滑鼠點選檔案名稱 (F) 24

25 欄位後並輸入路徑及要存的檔案名稱, 如下圖所示, 通常都是依照如下圖之預設值路徑及檔案名稱存放, 接著以滑鼠按下下一步按鈕接著畫面會到要求的檔案摘要視窗, 檢視剛才各步驟所設定的值是否無誤, 如果沒有問題, 接著以滑鼠按下下一步按鈕接著畫面會到正在完成網頁伺服器憑證精靈視窗, 按下完成後, 即完成結束製作憑證請求檔動作 25

26 五備份產製私密金鑰及憑證請求檔後的私密金鑰及憑證檔點選開始執行 26

27 於開啟 (O) 欄位輸入 mmc 後, 按下確定按鈕於主控台點選檔案新增 / 移除嵌入式管理單元接著出現新增 / 移除嵌入式管理單元畫面, 點選新增按鈕 27

28 接著出現新增獨立嵌入式管理單元畫面, 於可用的獨立嵌入式管理單元點選憑證項目後, 按下新增按鈕 28

29 接著出現憑證嵌入式管理單元畫面, 於這個嵌入式管理單元將自動管理下列帳戶的憑證 : 點選電腦帳戶後, 點選下一步按鈕接著出現選擇電腦畫面, 於這個嵌入式管理單元將自動管理 : 點選本機電腦 ( 執行這個主控台的電腦 )(L) 後, 點選完成按鈕回到新增獨立嵌入式管理單元畫面, 點選關閉按鈕 29

30 回到新增 / 移除嵌入式管理單元畫面, 點選確定按鈕於主控台視窗點選主控台根目錄憑證 ( 本機電腦 ) 憑證註冊要 30

31 求憑證找到產生憑證請求檔的憑證及私密金鑰, 以滑鼠右鍵點選該憑證請求檔的私密金鑰及憑證, 接著點選所有工作 (K) 匯出接著出現憑證匯出精靈畫面, 於歡迎使用憑證匯出精靈點選下一步按鈕接著出現憑證匯出精靈, 匯出私密鑰頁面選擇是, 匯出私密金鑰 31

32 (Y) 後, 以滑鼠按下下一步按鈕接著出現匯出檔案格式頁面, 選擇個人資訊交換 PKCS #12 (.PFX)(P), 並勾選啓用加強保護 ( 需要 IE 5.0 或 NT 4.0 SP4 以上的版本 )(E), 接著以滑鼠按下下一步按鈕接著出現密碼頁面, 輸入保護私密金鑰的密碼請務必記住此密碼, 到時需要將金鑰刪除產製新金鑰後需要將原來私密金鑰及憑證匯回時就要輸 32

33 入此密碼輸入密碼完成後, 接著以滑鼠按下下一步按鈕接著出現要匯出的檔案頁面, 點選瀏覽選擇存放位置, 或直接在檔案名稱打上路徑及檔案名稱也可以如果有按下瀏覽, 則可選擇檔案路徑及輸入所要儲存的私密金鑰及憑證.pfx 檔檔名輸入完成後, 按下儲存後, 接著會跳回要匯出的檔案頁面, 並於頁面上出現存放檔案路徑及檔案名稱 33

34 輸入完成後, 接著以滑鼠按下下一步按鈕接著出現完成匯出精靈頁面, 按下完成以完成匯出私密金鑰及憑證動作 34

35 如果匯出完成, 會出現如下訊息匯出成功六刪除憑證請求檔擱置要求, 與將原來備份的私密金鑰及憑證檔 (.pfx 檔 ) 匯入於要申請憑證網站的站台上按滑鼠右鍵點選內容 35

36 接著將頁面切到目錄安全設定頁面在目錄安全設定頁面, 以滑鼠按下伺服器憑證按鈕接著畫面會到歡迎使用網頁伺服器憑證精靈視窗, 以滑鼠按下下一步按鈕, 開始刪除憑證請求檔擱置要求 36

37 接著畫面會到擱置的憑證要求視窗, 以滑鼠點選刪除擱置要求 (D), 接著以滑鼠按下下一步按鈕接著畫面會到請按下一步來刪除要求視窗, 接著以滑鼠按下下一步按鈕 37

38 接著畫面會到正在完成網頁伺服器憑證精靈視窗, 按下完成後, 即完成刪除憑證擱置要動作回到預設的網站內容畫面, 接著再按下伺服器憑證按鈕 38

39 再次開啟歡迎使用網頁伺服器憑證精靈視窗畫面, 以滑鼠按下下一步按鈕, 開始匯入原先備份的私密金鑰及憑證 (.pfx 檔 ) 接著畫面會到伺服器憑證視窗, 以滑鼠點選從.pfx 檔案匯入憑證, 接著以滑鼠按下下一步按鈕 39

40 接著出現匯入檔案頁面, 點選瀏覽選擇存放位置, 或直接在檔案名稱打上路徑及檔案名稱也可以按下瀏覽, 則可選擇檔案路徑及選擇私密金鑰及憑證.pfx 檔檔名選擇完成後, 按下開啟後, 接著會跳回匯入憑證頁面, 並於頁面上出現私密金鑰及憑證.pfx 檔檔案路徑及檔案名稱 40

41 輸入完成後, 並勾選將憑證標示為可匯出 (M), 接著以滑鼠按下下一步按鈕接著出現匯入憑證密碼頁面, 輸入保護私密金鑰的密碼 41

42 接著出現 SSL 連接埠頁面, 並設定這個網站應該使用的 SSL 連接埠 (L), 請依網站需求自行設定, 接著以滑鼠按下下一步按鈕接著出現已匯入憑證的摘要頁面, 確認憑證內容無誤後, 接著以滑鼠按下下一步按鈕 42

43 接著畫面會到正在完成網頁伺服器憑證精靈視窗, 按下完成後, 即完成匯入私密金鑰及憑證.pfx 檔動作透過瀏覽器連線測試網頁 https 是否連線正常 43

44 檢查 SSL 憑證串鏈是否正常 44

45 以上動作即完成 Windows 2003 IIS 6.0 重新產製金鑰及憑證請求檔動作, 並還原原先的 SSL 私密金鑰及憑證動作 45

46 Windows IIS 6.0 SSL 憑證安裝操作手冊安裝根憑證 (eca) 及中繼憑證 (PublicCA) 此步驟為該伺服器網站從未安裝根憑證 (eca) 及中繼憑證 (PublicCA) 才需執行一下載憑證串鏈, 包含 3 張憑證, 分別是 (1)eCA 根憑證 (epki Root CA 憑證, 也就是中華電信憑證總管理中心自簽憑證 ) (2)PublicCA 中繼憑證 ( 中華電信通用憑證管理中心自身憑證 ) 與 (3)PublicCA 簽發給用戶的 SSL 伺服器憑證, 可採以下兩種方式之一取得 : 1. 您若是本公司之客戶, 技術聯絡人的電子郵件信箱會收到憑證串鏈壓縮檔, 解壓縮後包括 3 個檔案, 分別是 eca 根憑證 ( 檔名為 ROOTeCA_64.crt) PublicCA 中繼憑證 ( 檔名為 PublicCA2_64.crt) 與用戶端 SSL 伺服器軟體憑證 ( 檔名為 32 個英數字所組成, 此為憑證序號 ) 若是中華電信之所屬單位, 於經審驗核准申請之電子表單的資訊表單 IS 14- 伺服器應用軟體憑證申請 / 異動單頁面下方, 可以下載憑證串鏈壓縮檔, 解壓縮後可以取得憑證串鏈 3 個檔案 2. 從網站查詢與下載 : eca 憑證 : PublicCA G2 憑證 : SSL 憑證下載 : 您若是本公司之客戶, 請至 PublicCA 網站點選 SSL 憑證服務再點選 SSL 憑證查詢及下載, 進行 SSL 憑證下載若您是中華電信之員工, 負責管理單位之伺服器, 請至點選憑證與卡片作業, 再點選憑證查詢, 下載 SSL 憑證二有關國際間漸進淘汰 SHA-1 憑證移轉至 SHA 256 憑證細節, 請參閱問與答之金鑰長度與演算法 ( 三點選開始執行 46

47 於開啟 (O) 欄位輸入 mmc 後, 按下確定按鈕於主控台點選檔案新增 / 移除嵌入式管理單元 47

48 接著出現新增 / 移除嵌入式管理單元畫面, 點選新增按鈕接著出現新增獨立嵌入式管理單元畫面, 於可用的獨立嵌入式管理單元點選憑證項目後, 按下新增按鈕 48

49 接著出現憑證嵌入式管理單元畫面, 於這個嵌入式管理單元將自動管理下列帳戶的憑證 : 點選電腦帳戶後, 點選下一步按鈕接著出現選擇電腦畫面, 於這個嵌入式管理單元將自動管理 : 點選本機電腦 ( 執行這個主控台的電腦 )(L) 後, 點選完成按鈕 49

50 回到新增獨立嵌入式管理單元畫面, 點選關閉按鈕回到新增 / 移除嵌入式管理單元畫面, 點選確定按鈕 50

51 於主控台視窗點選主控台根目錄憑證 ( 本機電腦 ) 信任的根憑證授權憑證所有工作 (K) 匯入 (I) 接著出現憑證匯入精靈畫面, 於歡迎使用憑證匯入精靈點選下 51

52 一步按鈕接著出現匯入檔案畫面, 點選瀏覽選擇存放位置, 或直接在檔案名稱打上路徑及檔案名稱也可以如果有按下瀏覽, 則可選擇要匯入的檔案路徑及所要選取的根憑證檔名 ROOTeCA_64.crt 選取完成後, 按下開啟後, 接著會跳回匯入檔案頁面, 並於頁面上出現要匯入的檔案路徑及檔案名稱, 並點選下一 52

53 步按鈕接著出現憑證存放區畫面, 點選將所有憑證放入以下的存放區 (P) 點選瀏覽按鈕接著出現選擇憑證存放區畫面, 先點選顯示實體存放區 (S), 選擇信任的根憑證授權本機電腦後, 並點選確定按鈕 53

54 回到憑證存放區畫面後, 以滑鼠按下下一步按鈕接著出現完成憑證匯入精靈頁面, 按下完成以完成 eca 根憑證匯入動作 54

55 按下完成後, 如有出現類似以下訊息, 則直接按下是, 即可匯入完成匯入完成, 會出現如下訊息匯入執行成功訊息匯入完成後, 請在信任的根憑證授權憑證以滑鼠按下右鍵, 點選重新整理 55

56 檢查一下, 找到 epki Root Certification Authority 且看到憑證到期日為 2034/12/19 即是 eca 憑證有匯入成功四於主控台視窗點選主控台根目錄憑證 ( 本機電腦 ) 中繼憑證授權憑證所有工作 (K) 匯入 (I) 56

57 接著出現憑證匯入精靈畫面, 於歡迎使用憑證匯入精靈點選下一步按鈕接著出現匯入檔案畫面, 點選瀏覽選擇存放位置, 或直接在檔案名稱打上路徑及檔案名稱也可以 57

58 如果有按下瀏覽, 則可選擇要匯入的檔案路徑及中繼憑證檔檔名 (PublicCA_64.crt) 選取完成後, 按下開啟後, 接著會跳回匯入檔案頁面, 並於頁面上出現要匯入的檔案路徑及檔案名稱選取完成後, 接著以滑鼠按下下一步按鈕 58

59 接著出現憑證存放區畫面, 點選將所有憑證放入以下的存放區 (P) 點選瀏覽按鈕接著出現選擇憑證存放區畫面, 先點選顯示實體存放區 (S), 選擇中繼憑證授權本機電腦後, 並點選確定按鈕 59

60 回到憑證存放區畫面後, 以滑鼠按下下一步按鈕接著出現完成憑證匯入精靈頁面, 按下完成以完成 PublicCA 中繼憑證匯入動作 60

61 匯入完成, 會出現如下訊息匯入執行成功訊息匯入完成後, 請在中繼憑證授權憑證憑證以滑鼠按下右鍵, 點選重新整理 61

62 檢查一下, 找到 Public Certification Authority 且看到憑證到期日為 2027/5/15 即是 PublicCA 中繼憑證有匯入成功回到主控台頁面, 點選檔案結束, 以結束主控台接著會跳出您要將主控台設定值儲存到主控台 1 嗎? 訊息, 點選否, 結束主控台 62

63 五依照您的網路架構, 您可能需要於防火牆開啟對應 https 的 port 六安裝 SSL 安全認證標章 : 請用戶參考技術聯絡人的電子郵件信箱所收到 SSL 憑證串鏈電子郵件內文的 SSL 安全認證標章安裝說明, 將網站 SSL 安全認證標章安裝成功, 網友可瀏覽您所維護網站所安裝 SSL 憑證的狀態與資訊請中華電信公司負責維護網站的同仁, 參考從企業入口網站電子表單之資訊表單 IS14- 伺服器應用軟體憑證申請 / 異動單所下載 SSL 憑證串鏈檔案中的 SSLSealispec.txt, 將網站 SSL 安全認證標章安裝成功 63

64 從未安裝過憑證的伺服器, 安裝憑證操作步驟一將網際網路資訊服務 (IIS) 管理員開啟二安裝 SSL 憑證於之前申請憑證網站的站台上按滑鼠右鍵點選內容 64

65 接著將頁面切到目錄安全設定頁面在目錄安全設定頁面, 以滑鼠按下伺服器憑證按鈕接著畫面會到歡迎使用網頁伺服器憑證精靈視窗, 以滑鼠按下下一步 65

66 按鈕, 開始安裝 Windows 2003 IIS 6.0 伺服器憑證接著畫面會到擱置的憑證要求視窗, 點選處理擱置要求及安裝憑證 (P), 以滑鼠按下下一步按鈕, 開始安裝 Windows 2003 IIS 6.0 伺服器憑證接著畫面會到處理擱置要求視窗, 點選瀏覽選擇存放位置, 或直接在路徑及檔案名稱 (P) 欄位打上路徑及檔案名稱也可以 66

67 如果有按下瀏覽, 則可選擇檔案路徑及輸入所要開啟的 SSL 伺服器憑證.cer 檔檔名 ( 中華電信通用憑證管理中心 (PublicCA) 核發的伺服器 SSL 憑證檔名類似 00HD cer) 輸入完成後, 按下開啟後, 接著會跳回處理擱置要求頁面, 並於頁面上出現存放檔案路徑及檔案名稱開啟完成後, 接著以滑鼠按下下一步按鈕 67

68 接著出現 SSL 連接埠頁面, 並設定這個網站應該使用的 SSL 連接埠 (L), 請依網站需求自行設定, 接著以滑鼠按下下一步按鈕接著出現憑證摘要頁面, 確認憑證內容無誤後, 接著以滑鼠按下下一步按鈕 68

69 接著畫面會到正在完成網頁伺服器憑證精靈視窗, 按下完成後, 即完成匯入憑證.cer 檔動作三透過瀏覽器連線測試網頁 https 是否連線正常 69

70 檢查 SSL 憑證串鏈是否正常 70

71 71

72 四依照您的網路架構, 您可能需要於防火牆開啟對應 https 的 port 72

73 已安裝過憑證的伺服器, 安裝憑證操作步驟一將憑證核發的伺服器 SSL 憑證轉換成 P7B 格式的憑證檔在 Microsoft Windows 作業系統下, 將中華電信通用憑證管理中心 PublicCA 核發的憑證 00HD cer 以滑鼠點兩下打開切換至詳細資料頁面 73

74 接著出現憑證匯出精靈畫面, 於歡迎使用憑證匯出精靈點選下一步按鈕接著出現匯出檔案格式畫面, 點選加密編譯訊息語法標準 PKCS #7 74

75 憑證 (.P7B)(C), 並勾選如果可能的話, 包含憑證路徑中的所有憑證 (I), 以滑鼠點選下一步按鈕接著出現要匯出的檔案畫面, 點選瀏覽選擇存放位置, 或直接在檔案名稱打上路徑及檔案名稱也可以如果有按下瀏覽, 則可選擇要匯出的檔案路徑及要匯出核發的伺服器 SSL 憑證檔檔名 (.P7B) 輸入完成, 按下儲存後, 接著會跳回要匯出的檔案 75

76 頁面, 並於頁面上出現要儲存的檔案路徑及檔案名稱, 並點選下一步按鈕接著出現完成憑證匯出精靈頁面, 按下完成以完成伺服器 SSL 憑證檔 (.P7B) 匯出動作匯出完成, 會出現如下訊息匯出成功訊息 76

二使用 OpenSSL 將產製請求檔匯出的金鑰及憑證取出金鑰, 及與新核發的憑證結合為.pfx 檔接著使用 Windows OpenSSL 將產製請求檔匯出的金鑰及憑證取出金鑰, 此時會需要匯出私密金鑰及憑證檔.pfx 檔的密碼指令 : openssl pkcs12 -in filename.pfx -out filename.

77 二使用 OpenSSL 將產製請求檔匯出的金鑰及憑證取出金鑰, 及與新核發的憑證結合為.pfx 檔接著使用 Windows OpenSSL 將產製請求檔匯出的金鑰及憑證取出金鑰, 此時會需要匯出私密金鑰及憑證檔.pfx 檔的密碼指令 : openssl pkcs12 -in filename.pfx -out filename.pem 範例 : openssl pkcs12 -in publicca_reqbackup.pfx -out publicca_reqbackup.pem 指令 : openssl rsa -in filename.pem out filename.key 範例 : openssl rsa -in publicca_reqbackup.pem out publicca_reqbackup.key 77

78 將上面所匯出的憑證檔 (.P7B) 檔案轉成 Base64 格式指令 : openssl pkcs7 -in filename.p7b inform DER print_certs out filename.pem 範例 : openssl pkcs7 -in 13HD p7b inform DER print_certs out 13HD pem 將取出的請求檔金鑰與新核發憑證結合為私密金鑰及憑證檔.pfx 檔, 並設定好密碼指令 : openssl pkcs12 -export -in filename.pem -inkey filename.key out filename.pfx 範例 : openssl pkcs12 -export -in 13HD pem -inkey publicca_reqbackup.key out publicca_reqbackup.pfx 78

79 三移除舊私密金鑰及憑證, 及將結合後的私密金鑰及憑證匯入要安裝的 Windows 2003 IIS 6.0 伺服器將網際網路資訊服務 (IIS) 管理員開啟 79

80 於要申請憑證網站的站台上按滑鼠右鍵點選內容接著將頁面切到目錄安全設定頁面在目錄安全設定頁面, 以滑鼠按下伺服器憑證按鈕 80

81 接著畫面會到歡迎使用網頁伺服器憑證精靈視窗, 以滑鼠按下下一步按鈕, 開始安裝 Windows 2003 IIS 6.0 伺服器憑證接著出現修改目前的憑證指派頁面, 選擇移除目前的憑證, 接著按下下一步接著出現移除憑證頁面, 頁面上會顯示目前憑證的詳細資訊, 請務必執行之前的私密金鑰及憑證備份後, 才可執行此步驟移除憑證, 否則憑證一移 81

82 除, 將無法救回, 接著按下下一步接著出現正在完成網頁伺服器憑證精靈頁面, 按下完成以完成刪除憑證動作回到預設的網站內容畫面, 接著再按下伺服器憑證按鈕 82

83 再次開啟歡迎使用網頁伺服器憑證精靈視窗畫面, 以滑鼠按下下一步按鈕, 開始匯入產製請求檔匯出的金鑰及憑證所取出金鑰與新核發的憑證結合的.pfx 檔 83

84 接著畫面會到伺服器憑證視窗, 以滑鼠點選從.pfx 檔案匯入憑證 (M), 接著以滑鼠按下下一步按鈕接著出現匯入檔案頁面, 點選瀏覽選擇存放位置, 或直接在檔案名稱打上路徑及檔案名稱也可以按下瀏覽, 則可選擇檔案路徑及選擇私密金鑰與憑證.pfx 檔檔名選擇完成後, 按下開啟後, 接著會跳回匯入憑證頁面, 並於頁面上出 84

85 現私密金鑰及憑證.pfx 檔檔案路徑及檔案名稱輸入完成後, 並勾選將憑證標示為可匯出 (M), 接著以滑鼠按下下一步按鈕接著出現匯入憑證密碼頁面, 輸入保護私密金鑰的密碼 85

86 接著出現 SSL 連接埠頁面, 並設定這個網站應該使用的 SSL 連接埠 (L), 請依網站需求自行設定, 接著以滑鼠按下下一步按鈕接著出現已匯入憑證的摘要頁面, 確認憑證內容無誤後, 接著以滑鼠按下下一步按鈕 86

87 接著畫面會到正在完成網頁伺服器憑證精靈視窗, 按下完成後, 即完成匯入私密金鑰及憑證.pfx 檔動作透過瀏覽器連線測試網頁 https 是否連線正常 87

88 檢查 SSL 憑證串鏈是否正常 88

89 以上動作即完成 Windows 2003 IIS 6.0 重新產製金鑰狀況下, 安裝伺服器 SSL 憑證檔動作 89

90 四依照您的網路架構, 您可能需要於防火牆開啟對應 https 的 port 90

$IIS 管理員, 確認站台識別元三開啟命令提示字元切換至 cd C:\Inetpub\AdminScripts 目錄執行 : cscript adsutil.$

91 附件一 : 單一 IP 多網域憑證安裝步驟 IIS 6 在只有一個 IP 的情況下, 預設只能有一個網站使用 443 port 依照以下步驟操作, 即可在多個網站上安裝多網域憑證一先在第一個站台安裝好憑證, 範例使用站台為 multidomain1 二開啟 IIS 管理員, 確認站台識別元三開啟命令提示字元切換至 cd C:\Inetpub\AdminScripts 目錄執行 : cscript adsutil.vbs set /w3svc/ 站台識別元 /SecureBindings :443: 站台 1FQND 91

92 四於第 2 個站台安裝多網域憑證 92

93 93

94 94

95 95

96 五執行 SecureBindings 指令 cscript adsutil.vbs set /w3svc/ 站台識別元 /SecureBindings :443: 站台 2FQND 六至此兩個站台已安裝多網域憑證, 可使用瀏覽器連線試試 96

Windows IIS 7.0 SSL 憑證請求檔製作與憑證安裝手冊

中華電信通用憑證管理中心 (PublicCA) Windows IIS 7.0 SSL 憑證請求檔製作與憑證安裝手冊聲明 : 本手冊之智慧財產權為中華電信股份有限公司 ( 以下簡稱本公司 ) 所有, 本公司保留所有權利本手冊所敘述的程序係將本公司安裝相關軟體的經驗分享供申請 SSL 伺服軟體憑證用戶參考, 若因參考本說明文件所敘述的程序而引起的任何損害, 本公司不負任何損害賠償責任目錄 Windows