域名支持Https訪問設置
1、首先登陸域名申辦公司的域名管理賬號添加TXT域名解析信息
以新網域名公司為例:http://dcp.xinnet.com ,輸入域名:www.xxx.com和密碼登錄即可。
添加TXT 主機描述及記錄值
如上圖,點擊添加即可。
2、與證書服務商溝通或者阿里雲檢測,生成SSL證書
以Gworg公司為例,通過溝通他們會提供主機域名記錄相關信息,並在驗證及提供SSL證書,驗證大概10分鍾吧。驗證成功后會生成SSL證書給你。
注意:生成證書后要去新網刪除你的TXT主機描述信息,否則會影響你域名訪問
3、服務器IIS配置
1)證書壓縮包組成,如下圖所示
2)打開IIS7點擊主網站選擇右側服務器證書選項雙擊進入如圖
在有右上角操作中點擊【導入】,選擇本地iis證書文件pfx文件,輸入壓縮包txt文檔中密碼確定即可。
3)在iis網站中綁定https,選擇網站右鍵【編輯綁定】,點擊【添加】選擇https,選擇上一步導入的證書,點擊確定即可。如圖所示
4、開放443端口
1)在防火牆中添加入站出站端口規則。
2)如果有安全軟件或者外網防火牆都要設置放開。
5、驗證訪問
可以通過https://www.gworg.com訪問或者直接在游覽器地址欄輸入域名如https://www.xxx.com。
6、如果需要域名在IIS7 自動跳轉到HTTPS,需要設置URL重寫
參照:https://www.gworg.com/ssl/129.html設置即可