部署SSL證書教程:
第一步:準備好SSL證書文件,Windows2008系統IIS7環境用的是PFX格式的SSL證書,PFX證書的證書帶有密碼,密碼一般隨時在IIS文件夾的password文檔中。
第二步:打開 IIS7 服務管理器,點擊計算機名稱,雙擊打開右則的“服務器證書”圖標,如下圖所示
第三步:雙擊打開服務器證書后,點擊右則的導入,選擇已有的 PFX 文件并輸入密碼,點擊確定,如下圖所示
第四步:把導入的SSL證書綁定對應的站點,點擊網站下的站點名稱,點擊右則的綁定
第五步:打開網站綁定界面后,點擊添加,添加網站綁定內容:選擇類型為 https,端口 443 和指定對應的 SSL 證書,點擊確定,如下圖所示
第六步:按照以上的步驟配置完成后就可以使用 https://www.domain.com 來訪問了。
強制Https教程:
在部署SSL證書之后,如果需要打開域名實現默認Https訪問,還需要配置強制https。IIS7需要先確認是否安裝 “URL 重寫” 或者 “URL Rewrite” 模塊 , 如果您已經安裝可以跳過
“URL重寫” 模塊下載地址
如果安裝的是英文版的應該是【Url Rewrite】,如下圖所示
在網站根目錄新建一個 web.config 文件,復制粘貼以下內容
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="HTTP to HTTPS redirect" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" redirectType="Permanent" url="https://{HTTP_HOST}/{R:1}" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>
如果原有網站根目錄帶有web.config文件,則需要把上面代碼按照規則添加入現有的web.config規則當中,具體添加方法,可以咨詢客服人員。
工信部：
公安部：