证书申请安装流程文档(IIS7.0版本)

目录1.IIS7.0生成CRS ....................................................................................

目录

1.IIS7.0生成CRS ............................................................................................................... 1

2. IIS7.0 SSL证书安装：..................................................................................................... 5

3. 附加：证书申请信息表 . ............................................................................................... 10

1.IIS7.0生成CRS 第一步：生成证书签名请求文件(CSR)

打开IIS 服务管理器，点击计算机名称，双击打开右则的服务器证书图标

双击打开服务器证书后，点击右则的创建证书申请

输入申请证书信息（必须为英文字符），点击下一步

选择加密服务提供程序和加密长度，建议默认，点击下一步

选择证书签名请求（CSR ）文件保存的路径和文件名，点击完成

2. IIS7.0 SSL证书安装： 第一步：获取服务器证书

获取服务器证书（由证书颁发机构的系统通过Email

方式发送给用户），证书文件的内容为（包括“-----BEGIN PKCS7-----”和“-----END PKCS7-----”）PKCS7格式，请把此内容保存为server.p7b （文本格式）。

第二步：安装服务器证书

打开IIS 服务管理器，点击计算机名称，双击打开右则的服务器证书图标

双击打开服务器证书后，点击右则的完成证书申请

选择GlobalSign 颁发的服务器证书文件，并指定一个好记的名称（可选），点击确定

点击网站下的站点名称，点击右则的绑定

添加网站绑定内容：选择类型为https ，端口443和指定对应的SSL 证书，点击确定

打开网站绑定界面后，点击添加

添加完成后，网站绑定界面将会看到刚刚添加的内容

按照以上的步骤配置完成后就可以使用https://来访问了。

3. 附加：证书申请信息表

注意事项：

有“ * ”标识为必填项目。

申请人姓名请填写中文全名。

域名管理员邮箱是所申请证书的域名的管理员邮箱。例：如果您为www. trustasia.COM 申请数字证书，那您的管理员邮箱就需要类似ADMIN@trustasia.COM 用以接收确认邮件使用，请确认其是否可以正常使用。

私人邮箱不可为免费邮箱，需和管理员邮箱相同的域名，用以最终接收证书，请确认其是否可以正常使用。