如何在 Windows Server 2022 (IIS 10) 上安裝 SSL 憑證？
為了保護您在 Windows Server 2022 中運行的網站和其他服務，您可以使用 IIS 10 安裝 SSL 憑證。
這將需要多長時間？
- 大約 10 分鐘。
我需要什麼？
- 一個專用伺服器、裸機。
- 您已經創建了一個SSL 證書簽名請求。
在將您的證書安裝到網站上有三個主要階段。
準備您的證書
一旦您通過電子郵件收到您的簽名證書，您應該將其複製並粘貼到像 Notepad 這樣的文字編輯器中。
確保您將證書複製到一個文字編輯器中。像 Microsoft Word 這樣的文字處理器會添加隱藏的格式字符，這將在您的證書安裝到您的伺服器上時停止工作。
您的證書應該採用以下格式：
----- BEGIN CERTIFICATE -----
代碼
----- END CERTIFICATE -----
檢查 BEGIN CERTIFICATE 和 END CERTIFICATE 兩側是否有5個破折號，並檢查在複製和粘貼過程中是否有空白空間、額外的換行符或額外的字符被添加。
將證書保存為 .crt 文件並將此文件上傳到您的伺服器。在安裝您的證書時，請記下證書的名稱和位置。
安裝您的證書
步驟 1
使用 遠程桌面 登錄到您的 Windows 伺服器。
步驟 2
選擇 開始 > 管理工具 > Internet Information Services (IIS) 管理器。
步驟 3
在 IIS 管理器中，從列表中選擇您的伺服器。
步驟 4
在右側的操作窗格中，點擊 完成證書請求。
步驟 5
在提供的文字框中，輸入您的新證書的路徑，輸入一個友好的名稱，並為此證書選擇一個證書存儲。
友好名稱允許您快速識別證書。您可以選擇您喜歡的任何名稱。
步驟 6
完成後，點擊 確定。
將您的證書與您的網站關聯
步驟 1
保持 IIS 打開，並使用左側的連接窗格，右鍵點擊您要添加 SSL 的網站。
步驟 2
點擊 編輯綁定。
步驟 3
您的綁定列表將會出現。點擊 添加 按鈕以添加新的綁定。
步驟 4
在編輯網站綁定窗口中進行以下操作：
- 從 Type 的下拉菜單中，選擇 https。
- 選擇安全站點要使用的 IP 地址。
- 在 Host Name 欄位中，輸入您的完全合格域名。
- 勾選 Require Server Name Indication (SNI)。
- 從 SSL Certificate 下拉菜單中選擇您想要用於此域的 SSL。
完成後，點擊 確定。"