SSL 憑證 說明

在 IIS 10 伺服器上手動安裝 SSL 憑證


伺服器類型不正確嗎?請返回安裝說明清單。

您的憑證要求通過申請後,便可以到 SSL 管理員下載憑證並安裝在 IIS 10 伺服器上。

將 .crt 檔案轉換為 .cer 檔案

  1. 找到您下載的 .crt 檔案,然後點兩下開啟。
  2. 點選「詳細資訊」分頁標籤,然後點選「複製到檔案」按鈕。
  3. 點選憑證精靈內的「下一步」。
  4. 點選「Base-64 encoded X.509(.CER)」,然後點選「下一步」。
  5. 點選「瀏覽」並指定您想儲存 .CER 檔案的位置,然後為憑證輸入名稱。
  6. 點選「下一步」,然後點選「完成」。

將您的憑證檔案複製到伺服器上

  1. 先在您的伺服器內尋找存有憑證及金鑰檔案的目錄,再將您的中繼憑證 (gd_iis_intermediates.p7b 或類似的檔案) 和主要憑證 (由您剛剛轉換的 .cer 檔案) 上傳到該資料夾內。

將憑證嵌入式管理單元加到 Microsoft 管理主控台 (MMC) 內

  1. 按一下「開始工作列」再按「執行」。
  2. 在指示內輸入 mmc 後按「確定」。
  3. 按「檔案」後再按「新增/移除嵌入式管理單元」。
  4. 按新開啟視窗內的「新增」按鈕。
  5. 選擇新開啟視窗中的「憑證」後按「新增」。
  6. 為嵌入式管理單元指定「電腦帳戶」後按「下一步」。
  7. 按「本機電腦」後按「完成」。
  8. 按一下「新增獨立嵌入式管理單元」視窗內的「關閉」。
  9. 按一下「新增/移除嵌入式管理單元」視窗內的「確定」。

匯入中繼 SSL 憑證

  1. 按一下 MMC 主控台內的「」即可展開「憑證 (本機電腦)」。
  2. 在「中繼憑證授權單位」資料夾上按右鍵,將滑鼠移到「所有工作」上並按「匯入」。
  3. 按新開啟視窗內的「下一步」。
  4. 按「瀏覽」並找到 gd_iis_intermediates.p7b 中繼憑證檔案,然後按「開啟」。
  5. 按「下一步」並檢查憑證資訊無誤後,按「完成」。
  6. 關閉匯入成功的通知訊息。

安裝 SSL 憑證

  1. 按一下「開始工作列」再按「執行」。
  2. 在指示內輸入 inetmgr 後按「確定」,啟動網際網路資訊服務 (IIS) 管理員。
  3. 前往左方「連線」面板下方並按一下您的伺服器名稱
  4. 按兩下 IIS 區段之下主要面板內的「伺服器憑證」。
  5. 前往右方「行動」面板,並按「完成憑證要求」。
  6. 按新開啟視窗內的「...」瀏覽並找到之前上傳的憑證檔案,然後按「開啟」。
  7. 新增「易記名稱」,以助您日後可以輕鬆辨識此憑證。
  8. 在「憑證存放區」選項中選擇「虛擬主機」,然後按「確定」。

繫結 SSL 憑證

  1. 前往左方「連線」面板並按一下「」展開「站台」資料夾。
  2. 按一下欲安裝 SSL 憑證的網站名稱
  3. 前往右方「行動」面板,在下方找到「編輯站台」區段並按「繫結」。
  4. 按一下新開啟視窗中的「新增」並填寫以下資訊:
    • 類型:選擇「https」。
    • IP 位址:選擇「全部未指派」。
    • 連接埠:輸入 443
    • 主機名稱:此欄位請留白。
    • SSL 憑證:選擇您新安裝的 SSL。
  5. 按「確定」進行確認後,再按「站台繫結」視窗的「關閉」。

重新啟動 IIS (非必要)

  1. 前往右方「行動」面板,在下方找到「管理網站」區段並按「重新啟動」。

注意:我們會提供如何使用特定第三方產品的資訊,這是一項免費優惠服務;但是我們並不會公開推薦或直接支持第三方產品,且我們不對該類產品的功能或可靠性負責。第三方標誌及商標為相應所有者之註冊商標。保留所有權利。