问题描述
如何在运行互联网信息服务 (IIS) 服务器的 ECS Windows 实例上安装SSL 证书以允许安全访问。
问题分析
在 ECS Windows 实例上安装 SSL/TLS 证书有三个步骤:
- 创建证书签名请求 (CSR) 并申请 SSL 证书。
- 安装 SSL 证书。
- 将 SSL 证书分配到 IIS 部署。
您也可以修改分配给站点的现有 SSL 证书。
解决方案
本示例创建证书使用创建自签名证书,如果要使用证书提供商颁发的证书,请自行申请生成证书签名请求(CSR),然后发送给您选择的证书提供商,以便他们颁发证书。
1.win + R,然后输入inetmgr,打开IIS管理器,如下
2.选中IIS根节点,在”功能视图“中找到”服务器证书“,如下图所示:
3.点击“创建自签名证书”,并给要创建的自签名证书输入证书的名字如下图所示:
4.重新在IIS中添加或修改网站绑定,绑定类型:Https,端口号默认是443,可以不修改,如下:
在本示例自签名证书中,主机名填写实例主机名。
5.配置完成后,点击“浏览网站”中443端口部分,成功显示内容,HTTPS配置成功,如下图所示:
可以看到访问的为https,自定义证书生效。
如果您有其他问题,欢迎您联系火山引擎技术支持服务