Windows 配置SSL证书详细步骤

1. 获取SSL证书

  • 从受信任的证书颁发机构（CA）购买或申请免费的SSL证书（如Let's Encrypt）。

  • 生成CSR（证书签名请求）并提交给CA。

  • 下载SSL证书文件（通常包括 .crt 和 .key 文件）。

2. 安装IIS（如果未安装）

  • 打开“服务器管理器” > “添加角色和功能”。

  • 选择“Web服务器（IIS）”并完成安装。

3. 绑定SSL证书到站点

  • 打开IIS管理器。

  • 选择要配置的站点，点击“绑定”。

  • 在“站点绑定”窗口中，点击“添加”。

  • 设置类型为 https，选择IP地址和端口（默认443）。

  • 在“SSL证书”下拉菜单中选择已安装的SSL证书，点击“确定”。

4. 验证SSL配置

  • 在浏览器中访问 https://yourdomain.com，确认站点加载正常。

  • 检查浏览器地址栏，确保显示安全锁标志。

案例：为 example.com 配置SSL证书

  1. 获取证书：从Let's Encrypt申请证书，下载 example.com.crt 和 example.com.key。

  2. 安装IIS：确保已安装IIS。

  3. 绑定证书：

    • 打开IIS管理器，选择 example.com 站点。

    • 点击“绑定”，添加 https 绑定，选择 example.com.crt 作为SSL证书。

  4. 验证：访问 https://example.com，确认站点安全加载。

以上步骤完成后，站点将使用SSL证书加密通信。

本篇文章内容来源于：windows 配置ssl证书详细说明以及案例