Windows http https的搭建

目录

搭建http站点

​编辑

报错

网站端口更改

 可能存在的报错

绑定主机名

端口为80的情况下

绑定的端口不为80的情况下

https站点搭建

CA机构证书可以给其他服务器使用,不过要用导出导入的行书,不能直接使用cer文件


搭建http站点

①勾选IIS

Windows http https的搭建_第1张图片

 ②一直点击下一步,安装即可

③安装完成后可以看到左侧多了一个IIS管理器,右侧点击工具中的IIS进行配置(不同版本服务器的iis就是上下的位置不一样,都在工具中)

Windows http https的搭建_第2张图片

 ④打开iis管理器,看到我们存在一个初始化的站点,打开浏览器直接访问IP地址可以访问到他

Windows http https的搭建_第3张图片

Windows http https的搭建_第4张图片

 ⑤创建一个新的站点,然后启动网站

Windows http https的搭建_第5张图片

Windows http https的搭建_第6张图片

 ⑥重启网站发现报错,是因为网站根目录下不存在文件

Windows http https的搭建_第7张图片

 添加完文件再次重启网页还是一样报错

⑦开启目录浏览功能,搭建完成

Windows http https的搭建_第8张图片

Windows http https的搭建_第9张图片

报错

网站一般到一步就可以用,如果还是存在报错,就需要添加权限

可以看到存在因权限不足而产生的报错

Windows http https的搭建_第10张图片

 添加权限

再iis管理器中右击要编辑要选择的网站

Windows http https的搭建_第11张图片

 添加一个everyone的权限,配置完成

Windows http https的搭建_第12张图片

Windows http https的搭建_第13张图片

网站端口更改

①在绑定中添加端口,可以更改成任意想要端口,重启网站

Windows http https的搭建_第14张图片

 ②访问的时候要跟上他所更改的端口号(http默认对应80端口,一个端口对应一个服务,如果没有写上更改完的端口),他还是默认去找80端口就会报错Windows http https的搭建_第15张图片

 可能存在的报错

如果跟上端口之后还是报错,检查完访问主机与服务器的通信没有问题之后,因该就是防火墙的原因。可以直接关闭防火墙或者添加一个入栈规则(防火墙默认只放行它所需要的服务)

绑定主机名

端口为80的情况下

绑定主机名

Windows http https的搭建_第16张图片

 没修改dns时出现的情况

Windows http https的搭建_第17张图片

 修改dns配置文件

路径:C:\Windows\System32\drivers\etc\hosts

Windows http https的搭建_第18张图片

 可以用 ipconfig /flushdns 刷新一下配置文件

绑定的端口不为80的情况下

绑定主机名

Windows http https的搭建_第19张图片

https站点搭建

ca机构和iis最好分两台机器

①安装AD证书服务(连带dns一起添加)

Windows http https的搭建_第20张图片

②勾选"证书颁发机构web注册"

Windows http https的搭建_第21张图片

 ③安装CA机构向导

Windows http https的搭建_第22张图片

 勾选“证书颁发机构,证书颁发机构web注册”,然后一直默认下一步

Windows http https的搭建_第23张图片

                进行 证书申请的时候也要用2048长度

Windows http https的搭建_第24张图片

④查看证书颁发机构是否完成

Windows http https的搭建_第25张图片

 Windows http https的搭建_第26张图片

⑤再iis管理器中点击服务器证书,然后进行证书申请

Windows http https的搭建_第27张图片

Windows http https的搭建_第28张图片

Windows http https的搭建_第29张图片

 生成一个txt文档,再把文档的加密内容导入web界面的申请

Windows http https的搭建_第30张图片

 ⑥载web端访问证书颁发机构,申请证书

选择高级证书申请,导入加密内容,等待CA机构管理员同意

Windows http https的搭建_第31张图片

 查看挂起证书申请

Windows http https的搭建_第32张图片

⑦再CA机构服务器中查看挂起的申请,可以办法或者拒绝

Windows http https的搭建_第33张图片

 ⑧再申请证书的iis服务器上,在web界面进行查看证书是否通过,并且下载证书

Windows http https的搭建_第34张图片

Windows http https的搭建_第35张图片

 ⑨完成证书申请,导入证书

Windows http https的搭建_第36张图片

Windows http https的搭建_第37张图片

 ⑩创建一个新的https网站,选择证书,完成搭建

Windows http https的搭建_第38张图片

Windows http https的搭建_第39张图片

CA机构证书可以给其他服务器使用,不过要用导出导入的行书,不能直接使用cer文件

Windows http https的搭建_第40张图片

导出为pfx文件,再将其导入要其CA证书的服务器

Windows http https的搭建_第41张图片

 

你可能感兴趣的:(windows,服务器,运维)