在IIS服务器上安装阿里云平台的SSL证书

[TOC]

## 1. SSL 证书安装

这里以阿里的SSL证书安装到华为云服务器为例

### 1.1. 准备条件

+ 已安装IIS服务器，开启443端口，443是HTTPS服务的默认端口
+ SSL证书，阿里云有免费的SSL证书可申请，参见阿里[下载证书](https://help.aliyun.com/document_detail/109827.html#concept-ixp-4fx-yfb)

> 申请证书时需要选择系统自动创建CSR，如果选择手动创建CSR，则不会生成证书文件。您需要选择其他服务器下载.crt证书文件后，使用openssl命令将.crt文件的证书转换成.pfx格式。

### 1.2. 安装步骤

|步骤序号|截图|说明|
|--|--|--|
|步骤一|![](/UploadFiles/images/20200928/6373688341565641342128817.png)|登录阿里云控制台 → 进入SSL证书 → 定位到需要下载的证书实例 → 单击证书卡片右下角的下载|
|步骤二|![](/UploadFiles/images/20200928/6373688353983703661091686.png)|选择对应服务器类型证书下载 → 这里下载的是IIS类型 **说明：**每次下载证书都会产生新的密码， 该密码仅匹配本次下载的证书。 如果需要更新证书文件， 同时也要更新匹配的密码文件|
|步骤三|![](/UploadFiles/images/20200928/6373688358924279427857552.png)|解压已下载保存到本地的IIS证书文件 → 证书文件（以.pfx为后缀或文件类型） → 密钥文件（以.txt为后缀或文件类型）|
|步骤四|![](/UploadFiles/images/20200928/6373688361372260318089865.png)|在IIS服务器控制台中导入IIS证书文件 → 点击开始 → 运行MMC → 打开控制台 → 单击文件 → 添加/删除管理单元|
|步骤五|![](/UploadFiles/images/20200928/6373688363235105711560666.png)|管理单元列表中选择证书 → 添加|
|步骤六|![](/UploadFlie/MarkdownImg/20230608/202306080919564991.png)|选择计算机账户|
|步骤七|![](/UploadFlie/MarkdownImg/20230608/202306080952579488.png)|选择本地计算机运行此控制台的计算机 → 完成|
|步骤八|![](/UploadFiles/images/20200928/6373688365272605683305352.png)|选择控制台根节点 → 打开证书树形列表|
|步骤九|![](/UploadFiles/images/20200928/6373688366908878922645428.png)|个人右键菜单 → 所有任务 → 导入 → 打开证书导入向导对话框 → 下一步|
|步骤十|![](/UploadFiles/images/20200928/6373688370130385104712077.png)|在要导入的文件页面单击 → 浏览导入下载的PFX格式证书文件 → 下一步 **说明：**在导入证书文件时， 文件名右侧文件类型列表中请选择所有文件类型|
|步骤十一|![](/UploadFiles/images/20200928/6373688375264708158808195.png)|输入证书密钥文件里的密码 → 下一步 **说明：**下载的IIS证书文件中 打开pfx-password .txt文件 查看证书密码|
|步骤十二|![](/UploadFiles/images/20200928/6373688378279900417273070.png)|根据证书类型，自动选择证书存储 → 根据证书类型，自动选择证书存储|
|步骤十三|![](/UploadFlie/MarkdownImg/20230608/202306081014123201.png)|打开IIS管理器面板 → 定位到待安装证书的站点 → 绑定 → 在网站绑定对话框中单击添加 → 选择https类型 → 端口选择443 → 导入的IIS证书名称 → 确定 **说明：**SSL默认端口为443， 请不要修改。 如果您使用其他端口（例如8443端口）， 访问网站时必须带端口 https://www.domain.com:8443 |
|步骤十四|||

### 1.3. 验证安装

证书安装完成后，您可通过登录证书的绑定域名验证该证书是否安装成功

```Bash
#domain name 替换成证书绑定的域名
https://domain name
```

打开上面地址如果网页地址栏出现小锁标志，表示证书安装成功

![](/UploadFiles/images/20200928/6373688380972081783029112.png)

### 1.4. 安装可能出现的问题

证书安装完成后，如果网站无法通过https正常访问，需确认您安装证书的服务器443端口是否已开启或被其他工具拦截。这里查看的是华为云在安全组是否放行了443端口，其它云服务器同理，如果没有安全组的服务器，查看服务器防火墙是否放行了443端口

![](/UploadFlie/MarkdownImg/20230608/202306081016242742.png)