How TO：架設 Certificate Services & 設定IIS網站SSL,part III

當CA已經發行完憑證之後，我們就要來下載憑證，
並安裝到我們的IIS上面。

一、架設Certificate Services
二、產生憑證申請
三、向CA申請憑證
四、CA核發憑證
五、下載憑證
六、將憑證安裝至IIS的網站上

五、下載憑證

在我們自己的機器，回到CA的首頁：http://CA名稱/CertSrv/，點選「檢視擱置中的憑證要求狀態」

一樣點選我們申請的憑證

此時看到的畫面已經變成「憑證已發出」，點選「Base64編碼」，並點選「下載憑證」，
將下載一個crv檔，請將這個檔案保存好，如果不見我們又要再跟CA申請一次了。

六、將憑證安裝至IIS的網站上

在我們自己的機器，點選網站->右鍵內容->「網站」，這個時候SSL連接埠還是空白的

點選「目錄安全設定」->「伺服器憑證」

下一步

點選「處理擱置要求及安裝憑證」

選取我們剛剛從CA下載的憑證，下一步

會看到我們之前填寫的內容，下一步

完成

「SSL連接埠」已經變成443了。

輸入我們網站的網址，記住，用https的方式來連線喔。
會出現警告視窗(這一部分就先不談了)，按「是」

IE的右下角出現了一個鎖的圖案，代表我們現在已經用SSL的方式連線囉!!
成功!!

參考資料

Windows Server 筆記：設定IIS的SSL

Windows 2003 核發自己的 IIS SSL 憑證步驟

Certificate Services

How To：在網頁伺服器上設定 SSL

建置安全的 ASP.NET 應用程式：驗證、授權和安全通訊