Windows Server 2003與IIS 6.0環(huán)境下SSL證書(shū)部署指南

一、SSL證書(shū)安裝環(huán)境配置

在部署SSL證書(shū)前，需確保服務(wù)器滿足基礎(chǔ)環(huán)境要求，并提前備份關(guān)鍵配置文件，以規(guī)避操作風(fēng)險(xiǎn)。

1.1 系統(tǒng)與軟件環(huán)境要求

安裝證書(shū)的服務(wù)器需搭載Windows Server 2003操作系統(tǒng)，且已正確配置IIS 6.0 Web服務(wù)環(huán)境。具體而言，IIS 6.0需確?！癢eb服務(wù)擴(kuò)展”中已啟用“Active Server Pages”及“HTTP REDIRECT”等相關(guān)組件，避免因功能缺失導(dǎo)致部署失敗。同時(shí)，需準(zhǔn)備一張有效的SSL證書(shū)，本指南以WoSign簽發(fā)的OV SSL證書(shū)為例展開(kāi)操作流程，此類(lèi)證書(shū)需通過(guò)域名所有權(quán)驗(yàn)證，確保合法綁定對(duì)應(yīng)站點(diǎn)。

1.2 網(wǎng)絡(luò)與域名環(huán)境驗(yàn)證

目標(biāo)站點(diǎn)需為可通過(guò)外網(wǎng)正常訪問(wèn)的合法域名，建議提前使用`http://www.yourdomain.com`格式驗(yàn)證域名解析正確性，確保DNS記錄指向服務(wù)器公網(wǎng)IP。若域名尚未解析或無(wú)法訪問(wèn)，需先完成域名配置，避免證書(shū)安裝后因網(wǎng)絡(luò)問(wèn)題導(dǎo)致HTTPS服務(wù)不可用。

二、SSL證書(shū)獲取與格式適配

2.1 證書(shū)文件獲取與格式解析

成功通過(guò)WoSign申請(qǐng)證書(shū)后，將收到一個(gè)密碼保護(hù)的壓縮包文件。解壓后包含針對(duì)不同服務(wù)器的證書(shū)格式：for Apache（crt+key格式）、for IIS（pfx格式）、for Nginx（pem格式）、for Other Server（通用格式）。其中，IIS 6.0僅支持pfx格式證書(shū)，該格式已整合證書(shū)鏈與私鑰，便于直接導(dǎo)入。

需注意的是，WoSign最新簽發(fā)的證書(shū)可能不再默認(rèn)提供pfx文件，需手動(dòng)合成。具體操作為：從for Nginx壓縮包中提取證書(shū)文件（如`yourdomain.crt`），并找到申請(qǐng)時(shí)保存的私鑰文件（`yourdomain.key`），結(jié)合兩者通過(guò)在線工具轉(zhuǎn)換為pfx格式。

2.2 證書(shū)格式轉(zhuǎn)換流程

當(dāng)需手動(dòng)合成pfx文件時(shí)，可借助第三方在線轉(zhuǎn)換工具（如`https://www.zzidc.com/ssl/sslTools`）。操作步驟如下：

1. 打開(kāi)轉(zhuǎn)換工具頁(yè)面，選擇“證書(shū)轉(zhuǎn)換”功能；

2. 上傳證書(shū)文件（yourdomain.crt）與私鑰文件（yourdomain.key），并在提示框中兩次輸入證書(shū)密碼（需妥善保存，后續(xù)導(dǎo)入時(shí)需驗(yàn)證）；

3. 點(diǎn)擊“轉(zhuǎn)換證書(shū)格式”，系統(tǒng)將自動(dòng)生成pfx文件；

4. 下載轉(zhuǎn)換后的pfx證書(shū)，檢查文件大小及完整性（通常為1-3KB，若過(guò)小可能轉(zhuǎn)換失敗）。

三、SSL證書(shū)導(dǎo)入與IIS綁定

3.1 通過(guò)MMC控制臺(tái)導(dǎo)入證書(shū)

1. 啟動(dòng)控制臺(tái)程序：點(diǎn)擊“開(kāi)始→運(yùn)行”，輸入`mmc`并回車(chē)；

2. 添加管理單元：選擇“文件→添加/刪除管理單元”，在“可用的獨(dú)立管理單元”列表中選擇“證書(shū)”，點(diǎn)擊“添加”后選擇“計(jì)算機(jī)賬戶”，確定后返回主界面；

3. 導(dǎo)入證書(shū)：在左側(cè)控制臺(tái)樹(shù)中展開(kāi)“證書(shū)（本地計(jì)算機(jī)）→個(gè)人→證書(shū)”，右鍵點(diǎn)擊空白處選擇“所有任務(wù)→導(dǎo)入”，啟動(dòng)證書(shū)導(dǎo)入向?qū)В?/p>

4. 完成導(dǎo)入：向?qū)е悬c(diǎn)擊“下一步”，選擇待導(dǎo)入的pfx文件，勾選“根據(jù)證書(shū)內(nèi)容自動(dòng)選擇存儲(chǔ)區(qū)”，輸入證書(shū)密碼后勾選“標(biāo)記此密鑰為可導(dǎo)出”（可選），完成導(dǎo)入后刷新證書(shū)列表，可見(jiàn)新導(dǎo)入的證書(shū)顯示“您擁有此證書(shū)的私鑰”標(biāo)識(shí)。

3.2 為Web站點(diǎn)分配SSL證書(shū)

1. 打開(kāi)IIS管理器：右鍵點(diǎn)擊目標(biāo)站點(diǎn)，選擇“屬性”；

2. 綁定HTTPS協(xié)議：切換到“目錄安全性”選項(xiàng)卡，點(diǎn)擊“服務(wù)器證書(shū)”下的“編輯”，在“安全通信”區(qū)域點(diǎn)擊“添加”；

3. 配置證書(shū)信息：在“新建Web站點(diǎn)證書(shū)綁定”窗口中，選擇“需要安全通道（SSL）”，下拉選擇已導(dǎo)入的SSL證書(shū)，指定SSL端口（默認(rèn)為443，不建議修改，否則需在訪問(wèn)時(shí)手動(dòng)添加端口號(hào)）；

4. 保存配置：點(diǎn)擊“確定”返回，確認(rèn)“目錄安全性”選項(xiàng)卡中“安全通信”區(qū)域已顯示證書(shū)信息。

四、SSL證書(shū)功能驗(yàn)證與維護(hù)

4.1 證書(shū)安裝有效性測(cè)試

完成配置后，需重啟IIS 6.0服務(wù)（可通過(guò)“Internet信息服務(wù)管理器”右鍵點(diǎn)擊服務(wù)器節(jié)點(diǎn)選擇“重新啟動(dòng)IIS”），在瀏覽器地址欄輸入`https://www.yourdomain.com`，若證書(shū)安裝成功，地址欄將顯示安全鎖標(biāo)志，頁(yè)面標(biāo)題提示“連接是私密的”。若出現(xiàn)“不安全內(nèi)容”警告，需檢查頁(yè)面中引用的外部資源（如Flash、CSS、JavaScript、圖片等），確保全部通過(guò)HTTPS協(xié)議加載，避免混合內(nèi)容導(dǎo)致瀏覽器安全提示。

4.2 證書(shū)備份與恢復(fù)機(jī)制

為確保證書(shū)長(zhǎng)期可用，需將原始證書(shū)壓縮包、pfx文件及密碼備份至加密存儲(chǔ)介質(zhì)（如加密U盤(pán)或云存儲(chǔ)），防止因服務(wù)器故障或證書(shū)丟失導(dǎo)致服務(wù)中斷。若需恢復(fù)證書(shū)，僅需重復(fù)“3.1證書(shū)導(dǎo)入”流程，使用備份的pfx文件重新導(dǎo)入并綁定站點(diǎn)即可。