ISS-证书测试.docVIP

ISS证书测试 IIS服务器安装过程省略，服务器ip地址为； 建立一个测试页面：在“E盘”创建一个index.htm文件，输入内容：web test，然后点“开始”——“管理工具”——“Internet信息服务（IIS）管理器”，展开“WEBTEST(本地计算机)”，右键“网站”——“新建”：根据向导，新建一个测试网站，路径为E盘； 客户端访问http：//，能浏览到页面的内容，网站成功: 导入服务器证书，并配置SSL通道：从MMC控制台导入hj-yuyi.pfx证书（此证书是CA系统升级前签发的），为iis服务器配置站点证书：点“开始”——“管理工具”——“Internet信息服务（IIS）管理器”，展开“WEBTEST(本地计算机)”，展开“网站”，选中测试网站“test”：右键“属性”，点“目录安全性”选项卡： 点“编辑”： 选中“要求安全通道（SSL）(R),并忽略客户端证书，确定； 返回到“目录安全性选项”卡： 点“服务器证书”，按照向导往下进行：选择“分配现有证书（A）”,选择从MMC控制台导入的计算机证书hj-yuyi.pfx，下一步默认端口为443，下一步：下一步，完成，然后确定“test属性”； 在客户端通过https方式访问，https：//确定，上述提示是因为没有导入证书链，证书的名称与站点的名称不相同引起的，选择是，能够浏览到测试页面的内容（此过程有点慢，需等待7秒钟左右）。 测试CA系统升级后的计算机证书，先删除IIS服务器中的证书，回到“目录安全性”选项卡： 点服务器证书，下一步，选择“删除当前证书”，下一步：下一步：完成，即可。 通过MMC控制台将CA系统升级后签发的计算机证书导入，再通过iis服务器的证书导入向导，将证书导入：下一步，此时会有两张可用证书，选择web-test2,然后一直下一步至完成并确认“test属性”即可。 用客户端访问测试，将原先的浏览器关闭，重新打开输入地址：确定后，直接弹出如下页面： 用CA系统升级后签发的“微软WEB服务器证书”，同样会报“无法显示页面”的错误。 测试总结 配置方法完全相同，由于证书不同，导致了不同的结果，因此推断是证书的问题。