說明
部署前請(qǐng)退出服務(wù)器內(nèi)安裝的殺毒軟件(360、金山、安全狗等安全軟件有可能導(dǎo)致SSL證書部署出錯(cuò))
其它公司申請(qǐng)的證書可能有所出入,若部署失敗需要自行排查,或提交正確工單我司收費(fèi)排查。
部署之前請(qǐng)做好相關(guān)備份,若自行部署失敗不承擔(dān)相關(guān)風(fēng)險(xiǎn)和責(zé)任。
一、win2008只支持一個(gè)站點(diǎn)方法(windows2008+iis7)
1. 導(dǎo)入證書:打開IIS服務(wù)管理器,點(diǎn)擊計(jì)算機(jī)名稱,雙擊‘服務(wù)器證書。雙擊打開服務(wù)器證書后,點(diǎn)擊右則的導(dǎo)入
選擇證書文件,點(diǎn)擊確定
2. 站點(diǎn)開啟ssl,選擇證書文件,點(diǎn)擊確定
點(diǎn)擊網(wǎng)站下的站點(diǎn)名稱,點(diǎn)擊右則的綁定
打開網(wǎng)站綁定界面后,點(diǎn)擊添加
添加網(wǎng)站綁定內(nèi)容:選擇類型為https,端口443和指定對(duì)應(yīng)的SSL證書,點(diǎn)擊確定
添加完成后,網(wǎng)站綁定界面將會(huì)看到剛剛添加的內(nèi)容。
二、win2008支持多站點(diǎn)配置(windows2008+iis7+nginx)
說明:由于IIS 7不支持多站點(diǎn)部署HTTPS,可以使用Nginx + IIS 7反向代理的方式來實(shí)現(xiàn)。若您不清楚如何部署,建議提交工單:【主機(jī)租用/vps、云主機(jī)】 -> 【站點(diǎn)設(shè)置】 -> 配置HTTPS,我司為您部署。
首先請(qǐng)確保已經(jīng)通過建站助手創(chuàng)建站點(diǎn),并可以正常訪問。示例將api.xiaoz.me這個(gè)域名啟用https
訪問:win-ssl.bat下載腳本
下載成功后雙擊執(zhí)行腳本安裝必要的環(huán)境,并根據(jù)腳本提示將wget.exe
保存到腳本同級(jí)目錄。
當(dāng)看到提示:“請(qǐng)手動(dòng)運(yùn)行install.bat初始化環(huán)境的時(shí)候”,進(jìn)入D:nginx
運(yùn)行install.bat
為nginx用戶設(shè)置一個(gè)密碼,比如123456然后回車,這樣nginx環(huán)境就安裝好了。
將我司申請(qǐng)的ssl證書放到任意目錄,比如我放到D:ssl
這個(gè)目錄,一般有3個(gè)文件
再次運(yùn)行win-ssl.bat
這個(gè)腳本,輸入建站助手上綁定的域名api.xiaoz.me
如果是我司證書選擇1
然后輸入.cer
的絕對(duì)路徑:D:sslapi.xiaoz.me.cer
,只需要輸入.cer這個(gè)文件的路徑即可,腳本會(huì)自動(dòng)檢測處理。
一般看到nginx啟動(dòng)成功后就完成了,最后訪問域名測試一下。
方法一:nginx站點(diǎn)配置文件中添加以下代碼
server
{
listen 80;
server_name abc.com;
rewrite ^(.*) https://www.abc.com$1 permanent; # abc.com對(duì)應(yīng)修改為您自已的域名
}
方法二:web.config中添加以下代碼
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="301" stopProcessing="true">
<match url="^(.*)$" ignoreCase="false" />
<conditions logicalGrouping="MatchAll">
<add input="{HTTP_FROM_HTTPS}" pattern="^on$" negate="true" />
</conditions>
<action type="Redirect" url="https://www.abc.com/{R:1}" redirectType="Permanent" /> #www.abc.com對(duì)應(yīng)修改為您自已的域名
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>
掃一掃關(guān)注微信公眾號(hào)
掃一掃訪問手機(jī)站
掃一掃打開小程序