windows2008+iis7環(huán)境SSL部署https單/多站點(diǎn)

說(shuō)明

1. 部署前請退出服務(wù)器內安裝的殺毒軟件（360、金山、安全狗等安全軟件有可能導致SSL證書(shū)部署出錯）

2. 其它公司申請的證書(shū)可能有所出入，若部署失敗需要自行排查，或提交正確工單我司收費排查。

3. 部署之前請做好相關(guān)備份，若自行部署失敗不承擔相關(guān)風(fēng)險和責任。

一、win2008只支持一個(gè)站點(diǎn)方法（windows2008+iis7）

    1.    導入證書(shū)：打開(kāi)IIS服務(wù)管理器，點(diǎn)擊計算機名稱(chēng)，雙擊‘服務(wù)器證書(shū)。雙擊打開(kāi)服務(wù)器證書(shū)后，點(diǎn)擊右則的導入

選擇證書(shū)文件，點(diǎn)擊確定

2.  站點(diǎn)開(kāi)啟ssl，選擇證書(shū)文件，點(diǎn)擊確定

點(diǎn)擊網(wǎng)站下的站點(diǎn)名稱(chēng)，點(diǎn)擊右則的綁定

打開(kāi)網(wǎng)站綁定界面后，點(diǎn)擊添加

添加網(wǎng)站綁定內容：選擇類(lèi)型為https，端口443和指定對應的SSL證書(shū)，點(diǎn)擊確定

添加完成后，網(wǎng)站綁定界面將會(huì )看到剛剛添加的內容。

二、win2008支持多站點(diǎn)配置（windows2008+iis7+nginx）

說(shuō)明：由于IIS 7不支持多站點(diǎn)部署HTTPS，可以使用Nginx + IIS 7反向代理的方式來(lái)實(shí)現。若您不清楚如何部署，建議提交工單：【主機租用/vps、云主機】 -> 【站點(diǎn)設置】 -> 配置HTTPS，我司為您部署。

創(chuàng )建站點(diǎn)

首先請確保已經(jīng)通過(guò)建站助手創(chuàng )建站點(diǎn)，并可以正常訪(fǎng)問(wèn)。示例將api.xiaoz.me這個(gè)域名啟用https 

下載腳本 & 運行

• 訪(fǎng)問(wèn)：win-ssl.bat下載腳本

• 下載成功后雙擊執行腳本安裝必要的環(huán)境，并根據腳本提示將wget.exe保存到腳本同級目錄。 

   
  

  當看到提示：“請手動(dòng)運行install.bat初始化環(huán)境的時(shí)候”，進(jìn)入D:nginx運行install.bat

  

  為nginx用戶(hù)設置一個(gè)密碼，比如123456然后回車(chē)，這樣nginx環(huán)境就安裝好了。 

  

部署HTTPS

• 將我司申請的ssl證書(shū)放到任意目錄，比如我放到D:ssl這個(gè)目錄，一般有3個(gè)文件 

  

• 再次運行win-ssl.bat這個(gè)腳本，輸入建站助手上綁定的域名api.xiaoz.me

• 如果是我司證書(shū)選擇1

• 然后輸入.cer的相對路徑：D:sslapi.xiaoz.me.cer，只需要輸入.cer這個(gè)文件的路徑即可，腳本會(huì )自動(dòng)檢測處理。

• 一般看到nginx啟動(dòng)成功后就完成了，后訪(fǎng)問(wèn)域名測試一下。 

  

設置301跳轉

方法一：nginx站點(diǎn)配置文件中添加以下代碼

server

{

        listen 80;

        server_name abc.com;

        rewrite ^(.*) https://www.abc.com$1 permanent;           # abc.com對應修改為您自已的域名   

}

方法二：web.config中添加以下代碼

<?xml version="1.0" encoding="UTF-8"?>
<configuration>

 <system.webServer>

        <rewrite>

            <rules>

               <rule name="301" stopProcessing="true">

                    <match url="^(.*)$" ignoreCase="false" />

                    <conditions logicalGrouping="MatchAll">

                        <add input="{HTTP_FROM_HTTPS}" pattern="^on$" negate="true" />

                    </conditions>

                    <action type="Redirect" url="https://www.abc.com/{R:1}" redirectType="Permanent" />     #www.abc.com對應修改為您自已的域名

               </rule>

            </rules>

        </rewrite>

    </system.webServer> 

</configuration>