如何將 key與 pem格式的https證書匯入到IIS中

2021-03-22 14:01:29 字數 4270 閱讀 7988

1樓:匿名使用者

需要獲取iis專用證書,可以找簽發機構獲取:網頁連結

iis安裝證書需要ssl證書密碼才可以安裝。

2樓:春天不是讀書天

可以將證書部署上伺服器,一般apache檔案直接將key+cer複製到檔案上,然後修改httpd.conf檔案;

tomcat等,需要將ca簽發的證書cer檔案匯入jks檔案後,複製上伺服器,然後修改server.xml;

iis需要處理掛起的請求,將cer檔案匯入。

3樓:楓落_夢魘

在linux系統中轉換證書格式

openssl pkcs12 -export -out iiscert.pfx -inkey private-cert.key -in public-cert.pem

注意:上面的命令還需要加上引數-certfile caroots.pem(需要有頂級根的證書檔案),不然會出現 https:

//q.**blogs.***/q/85096/ 中的問題

然後再吧轉換出來的pfx證書拿到windows裡匯入iis**: 網頁連結

製作ssl證書,生成了pem檔案以後該怎麼弄

4樓:聚妍ssl證書

申請ssl證書主要需要經過以下3個步驟:

1.製作csr檔案。

2.ca認證。  3.證書的安裝。 如果不知道怎麼製作,可以諮詢ssl盾客服,

5樓:可以叫我表哥

ssl證書是數字證書的一種,類似於駕駛證、護照和營業執照的電子副本。

申請ssl證書主要需要經過以下3個步驟:

1、製作csr檔案。

ssl證書

csr就是certificate secure request證書請求檔案。這個檔案是由申請人制作,在製作的同時,系統會產生2個金鑰,一個是公鑰就是這個csr檔案,另外一個是私鑰,存放在伺服器上。要製作csr檔案,申請人可以參考web server的文件,一般apache等,使用openssl命令列來生成key+csr2個檔案,tomcat,jboss,resin等使用keytool來生成jks和csr檔案,iis通過嚮導建立一個掛起的請求和一個csr檔案。

2、ca認證。

將csr提交給ca,ca一般有2種認證方式:1、域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;2、企業文件認證,需要提供企業的營業執照。一般需要3-5個工作日。

也有需要同時認證以上2種方式的證書,叫ev證書,這種證書可以使ie7以上的瀏覽器位址列變成綠色,所以認證也最嚴格。

3、證書的安裝。

在收到ca的證書後,可以將證書部署上伺服器,一般apache檔案直接將key+cer複製到檔案上,然後修改httpd.conf檔案;tomcat等,需要將ca簽發的證書cer檔案匯入jks檔案後,複製上伺服器,然後修改server.xml;iis需要處理掛起的請求,將cer檔案匯入。

6樓:匿名使用者

樓主是生成自簽名ssl證書嗎?這個不安全,不建議用,最好是去權威機構申請免費的

有了ssl證書,如何在iis環境下部署https

7樓:光網

安裝ssl證書在iis環境下部署之前需要擁有證書安裝密碼,一般證書格式是.pfx。

ssl證書也有安全特徵配置,在普通的技術教程是沒有的,如果需要的話可以**:gw***給出特徵配置將符合各種入網的要求。

iis6 安裝iis證書 pfx方式:網頁連結iis6 自動跳轉到https:網頁連結

iis7 安裝ssl證書:網頁連結

iis8安裝ssl證書:網頁連結

iis7 iis8 自動跳轉到https:網頁連結注意:安裝防火牆需要設定允許443埠或關閉防火牆,如果本地伺服器安裝安全狗的,請允許443埠

ssl證書 只有crt檔案 但是使用時需要key或pem檔案 請問如何轉換

8樓:匿名使用者

ssl證書頒發機構都有相關的證書格式轉換指南和工具,幫你查詢到一些資料,你可以參考使用:

如何使用.key和.pem檔案建立在android的一個插座ssl

9樓:匿名使用者

.key(私鑰)

.pem(證書也許包括根證書)

ssl安裝

iis中設定https 已經有ssl證書了。 10

10樓:匿名使用者

對於iis多域名型的ssl證書安裝其實已經並不陌生,維瑞介紹步驟大致如下:

1、先設定web 伺服器把所有需要證書的站點都部署好ssl ,選擇不同的ssl 埠;

2、為了安全,請以一般使用者(users組)登陸windows 2003 server ,執行:

runas /profile /user: my***puter \ administrator cmd

其中:my***puter 為伺服器的主機名,執行後提示administrator 的密碼,將以系統管理員身份執行dos命令。

3、dos 命令:

cscript.exe adsutil.vbs set /w3svc / /securebindings ":443:"

注意:可能需要明確指出adsutil.vbs的目錄,如:c:\i***pub\adminscripts\

是iis 自動分配給每個**的標示符,

就是需要安裝多域ssl證書或通配型ssl證書的web 伺服器的域名。

4、退出dos 後,重啟web 伺服器後,就可以用瀏覽改**了。

如何使用ssl pem 連線伺服器

11樓:幸福毒藥楊某一

ssl證書是數字證書的一種,類似於駕駛證、護照和營業執照的電子副本。

申請ssl證書主要需要經過以下3個步驟:

1、製作csr檔案。

ssl證書

csr就是certificate secure request證書請求檔案。這個檔案是由申請人制作,在製作的同時,系統會產生2個金鑰,一個是公鑰就是這個csr檔案,另外一個是私鑰,存放在伺服器上。要製作csr檔案,申請人可以參考web server的文件,一般apache等,使用openssl命令列來生成key+csr2個檔案,tomcat,jboss,resin等使用keytool來生成jks和csr檔案,iis通過嚮導建立一個掛起的請求和一個csr檔案。

2、ca認證。

將csr提交給ca,ca一般有2種認證方式:1、域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;2、企業文件認證,需要提供企業的營業執照。一般需要3-5個工作日。

也有需要同時認證以上2種方式的證書,叫ev證書,這種證書可以使ie7以上的瀏覽器位址列變成綠色,所以認證也最嚴格。

3、證書的安裝。

在收到ca的證書後,可以將證書部署上伺服器,一般apache檔案直接將key+cer複製到檔案上,然後修改httpd.conf檔案;tomcat等,需要將ca簽發的證書cer檔案匯入jks檔案後,複製上伺服器,然後修改server.xml;iis需要處理掛起的請求,將cer檔案匯入。

12樓:聚妍ssl證書

根據官方**的說明安裝ssl認證:

2.修改配置檔案my.**f,在[server]節點下加入

3.重啟伺服器,這時伺服器通過輸入正確的pem phrase啟動成功,經查詢也的確支援ssl連線

4.在伺服器上,用grant命令要求對使用者aa@localhost登入時使用ssl連線。執行命令如下:

grant  all  on  *.* to aa@localhost require ssl(x509也試過)

5.然後在客戶端登入,命令如下:(無密碼)

mysql -uaa -hlocalhost --ssl-ca=/ccrun/mysql4/openssl/cacert.pem --ssl-cert =/ccrun/mysql4/openssl/client-cert.pem --ssl-key = /ccrun/mysql4/openssl/client-key.

pem說明:$dir==/ccrun/mysql4/openssl

如何將格式轉化為PDF格式,如何將word格式轉化為PDF格式

如果是使用wps office就方便了,在檔案選單下直接有輸出為pdf格式的命令.2007版有這個功能,你的如果沒有的話,是少個補丁。你到微軟官方 去下個補丁,安裝下就ok.然後點office按鈕 另存為 選擇pdf格式。安裝一個word2007可以開啟word檔案後選擇另存為pdf格式,這就好了!...

如何將只讀格式進行修改,如何將word只讀格式進行修改

1 下面是已經設定為只讀的文件 如圖 2 然後新建一個word文件 如圖 3 點選選單欄的 插入 如圖 4 再點選插入選單欄下的 物件 如圖 5 然後點選 檔案中的文字 如圖 6 選擇被設定只讀的文件,點選 插入 如圖 7 這時只讀文件中的內容會插入到新建文件中,接下來就可在新建文件中進行編輯了 如...

如何將轉換成pdf格式,如何將WORD轉換成pdf格式

如何將word轉換成pdf?接下來教大家簡單的轉換方法 如果安裝了acrobat的話,會生成一個虛擬的pdf印表機,word列印時列印到這臺印表機就可以了。也可以在acrobat中選擇生成,然後按提示進行操作。1 2010word可以直接轉,在檔案 另存為pdf 就可以 2 就是裝一個pdf虛擬印表...