阿里云服务器IIS启用HTTPS协议

起因

一方面是苹果APP的接口须要使用HTTPS，另一个缘由就是HTTPS属于加密协议，能够避免被嗅探、拦截和伪造。因此对于APP接口须要启用HTTPS协议。

 

SSL的证书类型有哪些？

SSL的证书类型分红三种。DV/OV/EV

DV (Domain Validation): 面向个体用户，安全体系相对较弱，验证方式就是向 whois 信息中的邮箱发送邮件，按照邮件内容进行验证便可经过.
OV (Organization Validation): 面向企业用户，证书在DV证书验证的基础上，还须要公司的受权，CA经过拨打信息库中公司的电话来确认.
EV (Extended Validation): 在浏览器URL地址栏当中，展现了注册公司的信息，这会让用户产生更大的信任，这类证书的申请除了以上两个确认外，还须要公司提供金融机构的开户许可证，要求十分严格.

 

我该选择哪家？

我用的是阿里云服务器，恰好阿里云提供有免费的Symantec DV证书。图片和连接就不发了。

 

证书申请和验证

第一步：购买证书

 

第二步：进入后台的证书服务，点击补全信息，并填写域名

 

第三步：填写我的信息，域名验证我写的文件方式，由于个人域名不在阿里云服务器上。

 

第四步：证书生成方式，我选择系统自动生成

 

第五步：上传邮件中收到的文件，并上传该文件到指定的目录。若是是windows系统，可使用mkdir创建.开头的文件夹。

 

第六步：等待审核经过。

 

证书安装到IIS

在此步骤以前，请确认域名已设置解析，而且IIS服务器已经建立了http的站点而且能够访问。

 

第一步：下载证书文件，解压后能够看到四个文件

证书文件testcert.pem

证书私钥文件testcert.key、

PFX格式证书文件testcert.pfx、

PFX格式证书密码文件pfx-password.txt。

以下几步来自于阿里云后台教程。

 

第二步：证书导入

• 开始 -〉运行 -〉MMC；
• 启动控制台程序，选择菜单“文件"中的"添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机账户”；
• 在控制台的左侧显示证书树形列表，选择“我的”->“证书”，右键单击，选择“全部任务"-〉"导入”, 根据"证书导入向导”的提示，导入PFX文件 （此过程中有一步很是重要： “根据证书内容自动选择存储区”）。安装过程中须要输入密码为您当时设置的密码。导入成功后,能够看到如图所示的证书信息。

 

第三步：分配服务器证书

• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”，如图。

• 设置参数 选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“肯定”,SSL 缺省端口为 443 端口(请不要随便修改。 若是您使用其余端口如:8443, 则访问时必须输入:https://www.domain.com:8443)。如图

 

第四步：至此设置完成，放置一个文件，利用https连接测试一下吧。