【環境】
● نظام العمل:Windows Server 2019
● منصة الموقع:IIS 10
● قسيمة موقع:ZeroSSL.com (تشفير دعونا)
[الخطوة – توليد CSR]
◎ IIS مفتوحة,بعد اختيار الملقم المحلي,انقر نقرا مزدوجا فوق "ملقم الشهادات"。
◎ بزر الماوس الأيمن فوق الفراغ,أو "أوراق اعتماد إنشاء المطلوبة" حقل اختيار العمل الصحيح。
◎ "الاسم الشائع" الرجاء إدخال URL الصحيح,الحقول الباقية لملء، كما هو الحال。
◎ فقا "شبكة الإنترنت في الصينتدريس مساعدة "ل,سوف تكون هناك حاجة الشهادة الحالية طول بت”2048″(الافتراضي هو 1024)。
◎ تحديد موقع تخزين الملف إلى أن تتولد CSR。
[الخطوة – تطبيق قسيمة
◎ مفتوحة ZeroSSL.com,انقر على "أدوات الإنترنت"。
◎ في معالج شهادة SSL مجانا اضغط على "ستارت"。
البريد الإلكتروني والجانب الأيسر من الشاشة ◎ تشفير مفتاح دعونا شغل اختياريا,لا يمكن أن تملأ。
◎تأكد من أن الشاشة الحق قبل محتوى الملف CSR الخطوات لصق ولدت,إذا كنت مجرد دخول مجالات,جعل موقعك توليد CSR الخاصة,سيتم استيراد عندما IIS,وتحدث هذه المشكلة。
◎ خفض الزاوية اليسرى للتوثيق,اختيار الوضع الفعلي لمتابعة,يمكنني استخدام DNS。
هذه الخطوة هي ◎ من خلال شاشة التحقق DNS,يمكن إضافة القيمة إلى DNS。
بعد الانتهاء ◎,يمكنك تنزيل ملف الشهادة(شهادة نطاق)。
※ هذه خطوة اضطررت لاستخدام SSL للحصول على الحرة الخدمة,ولكن في تلك الفترة الاستيراد CSR,وقد قال موقع CSR أن لدي مشكلة,لذلك كان في النهاية إلى التحول إلى وضعها الطبيعي قبل ZeroSSL。
[الخطوة – شهادة الاستيراد]
◎ IIS إلى شاشة "شهادة الخادم",انقر بزر الماوس الأيمن حدد "متطلبات شهادة كاملة."。
◎ حدد الملف الذي فقط تحميل الشهادة,وإعطاء اسم。
◎ بعد شهادة إتمام يمكن الاطلاع على التفاصيل。
◎ الاقتراحات بالنقر على التحديث(F5),ونظرة على أوراق لا تذهب بعيدا,CSR إذا قمت بتطبيق الخطوات أمام قسيمة لا يسمى IIS إنشاء,بعد التحديث سوف تختفي。
[الخطوة – استخدام قسيمة
◎ تحديد الموقع الوجهة,اضغط على حق "ربط"。
◎ اختر "إضافة"。
◎ اختيار “HTTPS”,輸入 “اسم المضيف”,وأخيرا، ما عليك سوى اختيار شهادة استيراد,اضغط موافق لإكمال。
[قصة الجانبية – الموقع فقط الاستخدام المحدود HTTPS]
◎ تحديد الموقع الوجهة,انقر على زر "إعدادات SSL"。
◎ تحقق من "مطلوب SSL",ثم اضغط على نافذة العمل الصحيح 'تطبيق' ل。
[قصة الجانبية – HTTP تلقائيا نقل HTTPS]
◎ تحديد الموقع الوجهة,انقر على "صفحات خطأ"。
◎ بزر الماوس الأيمن فوق الفراغ,أو حدد "جديد" في مجال العمل إلى اليمين。
◎ في إدخال "رمز الحالة" “403.4”。
◎ حدد "استجابة 302 إعادة توجيه "。
◎ في "URL المطلق"، أدخل URL ب https,ثم اضغط على "موافق" ل
【參考連結】
- شبكة الإنترنت في الصين: تدريس ملف شهادة SSL
- مجانا شهادات SSL وأدوات SSL مجانا @ ZeroSSL – صفر SSL التكلفة
- اضطر IIS HTTP لتحويل HTTPS مقاربة بسيطة-موضوع الظلام