免費 SSL 憑證申請,IIS綁定

網站鏈結:https://www.sslforfree.com/

步驟1.輸入要申請的domain Name
步驟2.手動驗證網站的正確性


步驟3.下載驗證檔案

步驟4.將驗證檔案放入IIS網站的指定資料夾(.well-known/acme-challenge)

 步驟5.IIS新增MIME類型

步驟6.新增虛擬目錄

步驟6.別名輸入.well-known,將實體路徑指到檔案的位置資料夾去,檔案要按照指定的路徑(/acme-challenge/驗證的檔名)去放


步驟7.放完檔案後,先用瀏覽器去開,看是不是可以打開檔案,如果出現404錯誤表示檔案的資料夾沒設好,再回到IIS及資料夾的名稱去看,是不是正確。

步驟8.如果可以正常開啟檔案,表示檔案OK。再回到驗證的畫面按驗證
步驟9.驗證沒問題就可以把憑證下載下來。
步驟10.會要求輸入EMAIL及密碼,最好留一下,因為憑證只有3個月效期,到期時會MAIL通知,再重新申請即可。



接下來要把下載下來的憑證檔匯入IIS

安裝到 IIS 的憑證必須是pfx的檔案。如果拿到的是pfx,就可以跳過轉檔的步驟。
從 SSL For Free 申請到的憑證,有以下三個檔案:
  1. certificate.crt Certificate 文字檔
  2. private.key Private Key 文字檔
  3. ca_bundle.crt 中繼憑證文字檔

  1. 先去下載 OpenSSL 可以到這邊下載 Shining Light Productions
  2. 輸入以下指令產生PFX檔
openssl pkcs12 -export -in certificate.crt -inkey private.key -certfile ca_bundle.crt -out sample.pfx




  1. IIS匯入憑證


匯入完成後可在伺服器憑證看到列表





接下做綁定的動作











留言

這個網誌中的熱門文章

java 數字轉字串 字串轉數字

MS sqlServer資料庫移轉至MySQL-->利用MySQL WorkBench

sql server 15023 error [SQL SERVER問題: 使用者、組或角色 '*****' 在當前資料庫中已存在]