OpenSSL来制作证书,在IIS中配置HTTPS(SSL)笔记.pdfVIP

Skyworth TTG Holdings Limited Skyworth Building Unit A 13-16/F, Gaoxin Ave. 1. S. Nanshan District, Shenzhen, China info@ 使用OpenSSL 来制作证书，在IIS 中配置HTTPS （SSL）笔记 下载W in32 编译的openssl 版本0.9.8e. 1.获取 IIS 证书请求:打开 IIS，右键单击【默认网站】，在 【目录安全性】选项卡中点击 【服务器证书】按钮， 【下一 步】， 【新建证书】， 【现在准备证书请求－－下一步】，输入 【名称】,输入 【单位】和 【部门】，输入 【公用名称】， 选择【国家】并输入【省】和【市县】并【下一步】，【下一步】，【下一步】，【完成】，IIS 的证书请求已经获取，就 是C:\certreq.txt 。这里请牢记输入的信息。 2.准备openssl 工作环境:把openssl(编译后的版本)解压到D:\OpenSSL-0.9.8e\下， 在bin 目录下建立目录demoCA，在demoCA 下建立private 和newcerts 目录， 并新建index.txt, 内容为空 如果没有serial 文件，则到 openssl 网站上下载openssl 的源文件，解压后，到apps\demoCA 下，拷贝serial 文件过来， 两个目录两个文件都放到新建的demoCA 下。 3.生成自签名根证书: openssl req -x509 -newkey rsa:1024 -keyout ca.key -out ca.cer -days 3650 -config D:\OpenSSL-0.9.8e\f PEM pass phrase: password // 根证书私钥密码 Verifying - Enter PEM pass phrase: password Country Name: CN // 两个字母的国家代号 State or Province Name: HB // 省份名称 Locality Name: W UHAN // 城市名称 Organization Name: Skyworth TTG // 公司名称 Organizational Unit Name: Service // 部门名称 Common Name: // 你的姓名(要是生成服务器端的证书一定要输入域名或者ip 地址) Email Address: admin@ // Email 地址 Skyworth TTG Holdings Limited Skyworth Building