所在位置:
首頁 >
營銷資訊 >
建站知識 > Windows系統(tǒng),IIS服務器,如何給多網站申請免費泛域名SSL證書,并配置使用。
Windows系統(tǒng),IIS服務器,如何給多網站申請免費泛域名SSL證書,并配置使用。
時間:2023-01-31 18:28:01 | 來源:建站知識
時間:2023-01-31 18:28:01 來源:建站知識
1、泛域名ssl證書獲取
通過這里可以獲得免費的泛域名ssl證書,到該網站下載其軟件即可使用。免費版本最多可獲取5個泛域名的證書。最終獲取的證書格式為pfx。
2、使用上面網站的軟件,進行ssl證書具體獲取,方法:
(1)、首先是添加域名,軟件未安裝在服務器,所以手動添加各域名。
(2)、添加域名后,需要驗證這些域名是否是屬于你的。
這里使用在dns中增加txt記錄的方式進行驗證。需要留一個信箱,用于接收驗證內容。
域名都填好,也寫好信箱后,點擊右上角的請求證書。
過一會,信箱會收到一些信息。其中包含要填到dns中的txt值,及相應的內容。
(3)、根據(jù)收到的信息,在dns后臺給每個域名增加txt記錄。
(4)、回到軟件中,來到部署設置,選擇不部署(如果是把軟件安裝到了iis所在服務器,這里可以選擇自動部署。這里不在同一機器,所以選擇不部署,這樣可以只獲取證書文件)。
(5)、再次選擇“請求證書”,過一小會,就可以獲取到證書。
這個軟件和網站,都是基于let's encrypt證書的。在此真得感謝let's encrypt,為社會進步做出了貢獻!
3、得到了pfx證書,就可以拿到服務器去使用了。
這里不再細說,網上教程很多。需要提的是iis6使用ssl證書很不方便。不能直接給每個網站配443端口,還需要手動修改系統(tǒng)文件才能實現(xiàn)。不安全、操作也復雜。
而現(xiàn)實中,使用iis6的還是很多的,因為歷史的業(yè)務系統(tǒng)可能不方便輕易更換,不方便更換系統(tǒng),則iis也無法升級。針對這種情況,這里也給出一種解決方案:使用WAF(Web應用防火墻),有的WAF是具備SNI功能的,即給不同的網站配不同的證書且都可使用443端口統(tǒng)一訪問,比如ShareWAF就是這樣一款WAF。
如果你正在使用winserver2003、IIS6,不能或不方便更換操作系統(tǒng),而又需要給多站網分配實現(xiàn)ssl(https),這是個不錯的方法。而且部署WAF還可以極大的提升網站安全性,可防黑客攻擊、網絡入侵 。一舉多得。
關鍵詞:免費,證書,使用,配置,申請,服務,系統(tǒng)