安装过程中具体截图可能稍有不同.pdfVIP

Microsoft IIS 5/6 IIS 5和IIS 6安装过程中具体截图可能稍有不同，但其安装流程基本一样，请 参考本文步骤进行证书安装。 产生CSR 重要注意事项 在生成CSR文件时同时生成您的私钥，如果您丢了私钥，则颁发证书给您后不能 安装成功！您必须重新生成私钥和CSR文件，利用证书补办流程颁发新的证书。 为了避免此情况的发生，请在生成CSR后一定不要再动服务器，让服务器挂起， 等待证书颁发。 1.开始生成私钥和 CSR文件 右击需要申请SSL证书的网站属性， 再点击“目录安全性”，最下面有一个“安 全通信”栏。点击“服务器证书”就开始证书申请向导，如下图1所示： 图1 2. 创建新证书 缺省为“新建证书”，点击“下一步”即可，如下图2所示。如果您的服务器中 已经有了证书，则选择“分配现有证书”；如果您已经已经备份过证书，则选择 “从.pfx文件导入证书”。 图2 如果您是续费用户，如下图3所示，直接选择缺省的“更新当前证书”即可完成 新的CSR文件，如果您的证书还没有到期，则不会影响正常使用。如果您想修改 证书 中的公司名称等信息，则您需要先“删除当前证书”再生成新的CSR，让 服务器挂起，但您的原先证书就不能用了。建议您使用其他服务器生成CSR文件， 收到 证书并安装成功后导出证书为PFX格式文件，再导入到您的服务器上，选 择“替换当前证书”即可。 图3 3. 准备证书请求 什么也不用动，直接点击“下一步”即可，如下图4所示。 图4 4. 输入证书名称和选择密钥长度 输入新证书的名称，一个您认为好记的名称，可以是中文或英文。选择密钥长度， 请直接选择缺省的1024位。点击“下一步”即可。不要选中“选择证书的加密 服务提供程序CSP”，除非您的服务器安装了硬件SSL加速卡或其 他加密设备。 5. 输入申请单位的合法名称和部门名称 您可以输入您单位的合法单位名称，也就是营业执照或组织机构代码证上的名 称，CNNIC SSL证书全面支持中文，所以，您可以输入中文名称，也可以输入单 位英文名称。这些信息具体内容可以忽略，生成证书时信息以 RA 系统中登记的 为准。 6. 输入公用名称 公用名称(Common Name)是SSL证书中最重要的字段(简称：CN)，是绑定申请单 位的服务器名称的，请在此输入您要申请域名证书的域名，如果您需要为 申请域名证书就不能只输入 。 7. 输入申请单位的地理位置信息 选择国家，缺省为CN，不用动，输入申请单位所在省或自治区全名和所在市县 全名时可以输入省市中文名称，也可以输入省市英文名称。这些信息具体内容可 以忽略，生成证书时信息以RA 系统中登记的为准。 8. 保存 CSR 文件 选择路径，保存您的CSR文件，点击“下一步”。 9. 检查和确认 CSR 文件 显示CSR中的详细信息，请检查是否正确，此信息将是SSL证书中主题中显示的 信息。同时请注意：国家字段只能是国家名称缩写，中国就是CN，而不能是中 文：中国。其他所有字段都可以是中文。如果您认为有什么不妥，请点击“上一 步”重填。 10. 完成生成私钥和 CSR 文件 到此，您就完成了CSR文件的生成，同时也生成了证书私钥文件，私钥保存在 Windows 证书存储区。