如何在IIS伺服器上安裝SSL憑證(憑證匯入教學)

在IIS中安裝SSL憑證是保護網站的重要步驟,將憑證匯入網站就能夠加密傳輸數據,網址也會從http升級成https,這樣就可以確保網站在連線的過程中資料不會外流或被竊取,如果網站未安裝或未更新SSL憑證,有可能被Chrome、Edge、IE、Edge等網頁瀏覽器標示為不安全的網站,本文將介紹「如何在IIS伺服器上安裝SSL憑證」,一起來看以下的憑證匯入教學。

步驟一:生成CSR檔案(憑證簽名)

在申請SSL憑證之前,首先需要利用IIS伺服器生成CSR(憑證請求檔),以下為設定步驟:

1. 打開IIS管理器:點擊「開始」按鈕,選擇「管理工具」,然後點擊「Internet Information Services (IIS)管理員」。

2. 打開伺服器憑證:在左側連線欄中選擇你的伺服器名稱,並點擊「伺服器憑證」。

如何在IIS伺服器上安裝SSL安全憑證

4. 創建憑證請求:點擊右側「建立憑證要求」→  輸入組織名稱和單位名稱,以及所在的國家、省/州和城市  →  選擇位元長度,通常選擇2048。

如何在IIS伺服器上安裝SSL安全憑證

如何在IIS伺服器上安裝SSL安全憑證

5. 產生CSR:輸入CSR的檔名和存檔路徑,稍後將用於申請SSL憑證。

如何在IIS伺服器上安裝SSL安全憑證

步驟二:申請SSL憑證

使用生成的CSR向憑證頒發機構(CA)申請SSL憑證。您需要將CSR上傳到CA網站,並完成他們的驗證流程。完成後,CA將會發送SSL憑證給你。

前往:台灣網路認證/憑證頒發機構

步驟三:安裝SSL憑證

當我們取得SSL憑證之後,接下來要將憑證安裝到IIS。

1. 打開IIS管理員:打開IIS並選擇你的伺服器。

2. 打開伺服器憑證:點擊「伺服器憑證」。

如何在IIS伺服器上安裝SSL安全憑證

3. 完成憑證請求:點擊右側的「完成憑證請求」→  選擇從CA收到的憑證(.pfx檔) →  將憑證存儲到「個人」儲存區,然後點擊「確定」。

如何在IIS伺服器上安裝SSL安全憑證

如果您要匯入SSL憑證,請打開IIS管理員,點擊右側的「匯入」進行設定。

如何在IIS伺服器上安裝SSL安全憑證

選擇從CA收到的SSL憑證(.pfx檔)  → 輸入密碼 → 將憑證儲存到「個人」儲存區,然後點擊「確定」。

如何在IIS伺服器上安裝SSL安全憑證

步驟四:綁定SSL憑證到網站

最後一步是將SSL憑證綁定到你的網站。

1. 選擇網站:將左側的「連線」展開,選擇要匯入SSL憑證的網站。

2. 綁定網站:在右側操作欄中,點擊「編輯站點」,然後選擇「繫結」。

如何在IIS伺服器上安裝SSL安全憑證

3. 網站綁定HTTPS:點擊「新增」,在「類型」下拉列表中選擇「https」 → 輸入主機名稱和IP、連接埠 →  選取你剛才安裝的SSL憑證,然後點擊「確定」 。

如何在IIS伺服器上安裝SSL安全憑證

如何在IIS伺服器上安裝SSL安全憑證

如果您有收到以下訊息,表示你有多個使用相同HTTPS繫結的網站,但這些網站都使用不同的SSL憑證,點擊「是」就可以更新站台內所有網站的憑證。

如何在IIS伺服器上安裝SSL安全憑證

Q:如何查詢SSL憑證到有效期限

SSL憑證基本上都是一年更新一次,憑證過期就會失效,無效的憑證有可能會影響HTTPS連線,並被瀏覽器視為不安全的網站,我們必需在時間到期前更新憑證才可以正常使用,以確保網站的安全。

首先打開IIS管理員並選擇你的伺服器,在「到期日」的欄位就可以看到憑證的有效期限。

如何在IIS伺服器上安裝SSL安全憑證

通過以上設定教學,你已經成功在IIS伺服器上安裝並配置了SSL憑證,並設定HTTPS協議,它將可以確保網站與用戶之間的通信是加密且安全,最後請務必要定期檢查憑證的有效期限,並在到期前進行更新,以確保網站持續安全。