Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng - View Single Post - Hướng dẫn cài đặt chứng chỉ SSL cho Microsoft IIS 7

**emailhoc** · 22-12-2011, 03:21 PM

Giải nén tập tin ZIP có chứa chừng chỉ SSL your_domain_name.cer
Vào Start --> Administrative Tools --> Internet Information Services (IIS) Manager.
Nhấn vào tên máy chủ.
Từ khung giữa, nhấp đúp vào nút "Server Certificates".
Từ trình đơn "Actions", nhấn "Complete Certificate Request." để mở trình thuật sĩ Complete Certificate Request.
Chỉ đến vị trí tập tin your_domain_name.cer. Bạn sẽ được yêu cầu nhập tên đại diện cho chứng chỉ này (nên đặt trùng với tên miền mà bạn đã đăng ký SSL).
Nhấn "OK" để cài đặt chứng chỉ.
Chú ý: Có thể bạn sẽ gặp các thông báo lỗi sau: "Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created." hoặc "ASN1 bad tag value met". Nếu bạn đang cài đặt SSL lên chính máy chủ mà bạn đã tạo CSR thì trong đa phần các trường hợp bạn có thể làm ngơ trước các thông báo lỗi này. Và chứng chỉ SSL sẽ được cài đặt thành công và hiện trong danh sách. Nếu không hiện trong danh sách bạn cần tạo lại CSR và tiến hành đăng ký một chứng chỉ SSL khác
Từ cửa sổ IIS, chọn tên trang web sẽ được áp dụng bảo mật SSL.
Từ trình đơn "Actions", nhấn "Bindings." để mở cửa sổ "Site Bindings".
Trong cửa sổ "Site Bindings", nhấn nút "Add...".
Trong danh sách "Type" chọn https. Ở danh sách "SSL Certificate" chỉ định chứng chỉ số đã được cài đặt thành công ở bước 7.
Nhấn "OK."
Như vậy là chứng chỉ SSL đã được cài đặt và bạn có thể thử truy cập vào website bằng giao thức https.

Trong trường hợp bạn cần cài đặt chứng chỉ SSL này cho một máy chủ Web khác vì dụ như trường hợp làm cân bằng tải web thì bạn cần thực hiện thao tác xuất file PFX. Hướng dẫn cụ thể bạn có thể xem ở link sau:

22-12-2011, 03:21 PM	#1
emailhoc Administrator Gia nhập: Jul 2009 Trả Lời: 245	Hướng dẫn cài đặt chứng chỉ SSL cho Microsoft IIS 7 Giải nén tập tin ZIP có chứa chừng chỉ SSL your_domain_name.cer Vào Start --> Administrative Tools --> Internet Information Services (IIS) Manager. Nhấn vào tên máy chủ. Từ khung giữa, nhấp đúp vào nút "Server Certificates". Từ trình đơn "Actions", nhấn "Complete Certificate Request." để mở trình thuật sĩ Complete Certificate Request. Chỉ đến vị trí tập tin your_domain_name.cer. Bạn sẽ được yêu cầu nhập tên đại diện cho chứng chỉ này (nên đặt trùng với tên miền mà bạn đã đăng ký SSL). Nhấn "OK" để cài đặt chứng chỉ. Chú ý: Có thể bạn sẽ gặp các thông báo lỗi sau: "Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created." hoặc "ASN1 bad tag value met". Nếu bạn đang cài đặt SSL lên chính máy chủ mà bạn đã tạo CSR thì trong đa phần các trường hợp bạn có thể làm ngơ trước các thông báo lỗi này. Và chứng chỉ SSL sẽ được cài đặt thành công và hiện trong danh sách. Nếu không hiện trong danh sách bạn cần tạo lại CSR và tiến hành đăng ký một chứng chỉ SSL khác Từ cửa sổ IIS, chọn tên trang web sẽ được áp dụng bảo mật SSL. Từ trình đơn "Actions", nhấn "Bindings." để mở cửa sổ "Site Bindings". Trong cửa sổ "Site Bindings", nhấn nút "Add...". Trong danh sách "Type" chọn https. Ở danh sách "SSL Certificate" chỉ định chứng chỉ số đã được cài đặt thành công ở bước 7. Nhấn "OK." Như vậy là chứng chỉ SSL đã được cài đặt và bạn có thể thử truy cập vào website bằng giao thức https. Trong trường hợp bạn cần cài đặt chứng chỉ SSL này cho một máy chủ Web khác vì dụ như trường hợp làm cân bằng tải web thì bạn cần thực hiện thao tác xuất file PFX. Hướng dẫn cụ thể bạn có thể xem ở link sau: