iis70服务器证书安装使用指南.pdfVIP

SHECA 数字证书--网络因此更真实 IIS7.0 服务器证书安装使用指南 上海数字证书认证中心有限公司 2010/01/05 上海数字证书认证中心有限公司 - 1 - SHECA 数字证书--网络因此更真实 文档说明： 本文档是WEB 服务器SSL 双向认证安装使用指南，详细描述了WEB 服务器证书的申 请、安装、备份、恢复以及SSL 双向认证的配置。 版本信息： 当前版本 3.0 技术支持中心 版权信息： SHECA 是上海市数字证书证书认证中心有限公司的注册商标和缩写。 UCA 是上海市数字证书证书认证中心有限公司研究开发的通用证书系统的商标和 缩写。 本文的版权属于上海市数字证书证书认证中心有限公司，未经许可，任何个人和 团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改 本文的部分词汇进行转贴。 未经许可不得拷贝，影印。 Copyright @2008 上海数字证书认证中心有限公司 上海数字证书认证中心有限公司 - 2 - SHECA 数字证书--网络因此更真实 文档发行说明 当您阅读完本文档，您应该能解决如下问题： 1、WEB 服务器证书的请求文件CSR 的产生； 2、WEB 服务器证书的在线申请； 3、WEB 服务器证书的安装； 4、WEB 服务器SSL 安全配置； 5、WEB 服务器证书的导出（备份）和导入（恢复）； 6、SSL 双向认证的配置； 文档书写环境说明： 本文档的具体试验环境： WEB 服务器：Windows 7 旗舰版 + IIS 7.0 客户端：Windows 7 旗舰版 上海数字证书认证中心有限公司 - 3 - SHECA 数字证书--网络因此更真实 WEB 服务器证书申请请求文件（CSR ）产生 1、产生证书请求（CSR ）文件 开始所有程序管理工具IIS manager服务器证书 2、界面左侧点击“创建证书申请” 3、在可分辨名称属性中输入用户信息（其中通用名称为用户的域名或者IP） 注意：请确保您的以下填写的信息和您提交至上海CA 的申请表上的信息一致，否 则将会导致不能签发证书。 上海数字证书认证中心有限公司 - 4 - SHECA 数字证书--网络因此更真实 4 、选择加密服务提供程序以及密钥长度 5、鼠标单击下一步，将证书申请制定一个文件名并保存下来。 上海数字证书认证中心有限公司 - 5 - SHECA 数字证书--网络因此更真实 上海数字证书认证中心有限公司 - 6 -