在 IIS 10 伺服器上手動安裝 SSL 憑證
伺服器類型不正確嗎?請返回安裝說明清單。
您的憑證要求通過申請後,便可以到 SSL 管理員下載憑證並安裝在 IIS 10 伺服器上。
將 .crt 檔案轉換為 .cer 檔案
- 找到您下載的
.crt
檔案,然後點兩下開啟。 - 點選「詳細資訊」分頁標籤,然後點選「複製到檔案」按鈕。
- 點選憑證精靈內的「下一步」。
- 點選「Base-64 encoded X.509(.CER)」,然後點選「下一步」。
- 點選「瀏覽」並指定您想儲存
.CER
檔案的位置,然後為憑證輸入名稱。 - 點選「下一步」,然後點選「完成」。
將您的憑證檔案複製到伺服器上
- 先在您的伺服器內尋找存有憑證及金鑰檔案的目錄,再將您的中繼憑證 (
gd_iis_intermediates.p7b
或類似的檔案) 和主要憑證 (由您剛剛轉換的.cer
檔案) 上傳到該資料夾內。
將憑證嵌入式管理單元加到 Microsoft 管理主控台 (MMC) 內
- 按一下「開始工作列」再按「執行」。
- 在指示內輸入 mmc 後按「確定」。
- 按「檔案」後再按「新增/移除嵌入式管理單元」。
- 按新開啟視窗內的「新增」按鈕。
- 選擇新開啟視窗中的「憑證」後按「新增」。
- 為嵌入式管理單元指定「電腦帳戶」後按「下一步」。
- 按「本機電腦」後按「完成」。
- 按一下「新增獨立嵌入式管理單元」視窗內的「關閉」。
- 按一下「新增/移除嵌入式管理單元」視窗內的「確定」。
匯入中繼 SSL 憑證
- 按一下 MMC 主控台內的「▸」即可展開「憑證 (本機電腦)」。
- 在「中繼憑證授權單位」資料夾上按右鍵,將滑鼠移到「所有工作」上並按「匯入」。
- 按新開啟視窗內的「下一步」。
- 按「瀏覽」並找到
gd_iis_intermediates.p7b
中繼憑證檔案,然後按「開啟」。 - 按「下一步」並檢查憑證資訊無誤後,按「完成」。
- 關閉匯入成功的通知訊息。
安裝 SSL 憑證
- 按一下「開始工作列」再按「執行」。
- 在指示內輸入 inetmgr 後按「確定」,啟動網際網路資訊服務 (IIS) 管理員。
- 前往左方「連線」面板下方並按一下您的伺服器名稱。
- 按兩下 IIS 區段之下主要面板內的「伺服器憑證」。
- 前往右方「行動」面板,並按「完成憑證要求」。
- 按新開啟視窗內的「...」瀏覽並找到之前上傳的憑證檔案,然後按「開啟」。
- 新增「易記名稱」,以助您日後可以輕鬆辨識此憑證。
- 在「憑證存放區」選項中選擇「虛擬主機」,然後按「確定」。
繫結 SSL 憑證
- 前往左方「連線」面板並按一下「▸」展開「站台」資料夾。
- 按一下欲安裝 SSL 憑證的網站名稱。
- 前往右方「行動」面板,在下方找到「編輯站台」區段並按「繫結」。
- 按一下新開啟視窗中的「新增」並填寫以下資訊:
- 類型:選擇「https」。
- IP 位址:選擇「全部未指派」。
- 連接埠:輸入 443。
- 主機名稱:此欄位請留白。
- SSL 憑證:選擇您新安裝的 SSL。
- 按「確定」進行確認後,再按「站台繫結」視窗的「關閉」。
重新啟動 IIS (非必要)
- 前往右方「行動」面板,在下方找到「管理網站」區段並按「重新啟動」。
注意:我們會提供如何使用特定第三方產品的資訊,這是一項免費優惠服務;但是我們並不會公開推薦或直接支持第三方產品,且我們不對該類產品的功能或可靠性負責。第三方標誌及商標為相應所有者之註冊商標。保留所有權利。