|
一、win2008只支持一個(gè)站點(diǎn)方法（windows2008+iis7）
1. 導(dǎo)入證書：打開IIS服務(wù)管理器，點(diǎn)擊計(jì)算機(jī)名稱，雙擊'服務(wù)器證書。雙擊打開服務(wù)器證書后，點(diǎn)擊右則的導(dǎo)入 
選擇證書文件，點(diǎn)擊確定
2. 站點(diǎn)開啟ssl，選擇證書文件，點(diǎn)擊確定
點(diǎn)擊網(wǎng)站下的站點(diǎn)名稱，點(diǎn)擊右則的綁定 
打開網(wǎng)站綁定界面后，點(diǎn)擊添加
添加網(wǎng)站綁定內(nèi)容：選擇類型為https，端口443和指定對(duì)應(yīng)的SSL證書，點(diǎn)擊確定
添加完成后，網(wǎng)站綁定界面將會(huì)看到剛剛添加的內(nèi)容。 二、win2008支持多站點(diǎn)配置（windows2008+iis7+nginx）
說明：由于IIS 7不支持多站點(diǎn)部署HTTPS，可以使用Nginx + IIS 7反向代理的方式來實(shí)現(xiàn)。
創(chuàng)建站點(diǎn) 首先請(qǐng)確保已經(jīng)通過建站助手創(chuàng)建站點(diǎn)，并可以正常訪問。示例將api.xiaoz.me這個(gè)域名啟用https
下載腳本 & 運(yùn)行 訪問：win-ssl.bat下載腳本
下載成功后雙擊執(zhí)行腳本安裝必要的環(huán)境，并根據(jù)腳本提示將wget.exe保存到腳本同級(jí)目錄。
當(dāng)看到提示：“請(qǐng)手動(dòng)運(yùn)行install.bat初始化環(huán)境的時(shí)候”，進(jìn)入D:\nginx運(yùn)行install.bat 
為nginx用戶設(shè)置一個(gè)密碼，比如123456然后回車，這樣nginx環(huán)境就安裝好了。 
部署HTTPS 將我司申請(qǐng)的ssl證書放到任意目錄，比如我放到D:\ssl這個(gè)目錄，一般有3個(gè)文件 
再次運(yùn)行win-ssl.bat這個(gè)腳本，輸入建站助手上綁定的域名www.kenei.net
如果是我司證書選擇1
然后輸入.cer的絕對(duì)路徑：D:\ssl\m..kenei.net.cer，只需要輸入.cer這個(gè)文件的路徑即可，腳本會(huì)自動(dòng)檢測(cè)處理。
一般看到nginx啟動(dòng)成功后就完成了，最后訪問域名測(cè)試一下。
設(shè)置301跳轉(zhuǎn) 方法一：nginx站點(diǎn)配置文件中添加以下代碼
server
{
listen 80;
server_name ;
rewrite ^(.*) https://www.$1 permanent; # 對(duì)應(yīng)修改為您自已的域名
} 方法二：web.config中添加以下代碼 <?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="301" stopProcessing="true">
<match url="^(.*)$" ignoreCase="false" />
<conditions logicalGrouping="MatchAll">
<add input="{HTTP_FROM_HTTPS}" pattern="^on$" negate="true" />
</conditions>
<action type="Redirect" url="https://www./{R:1}" redirectType="Permanent" /> #www.對(duì)應(yīng)修改為您自已的域名
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration> 請(qǐng)根據(jù)操作系統(tǒng)、站點(diǎn)部署數(shù)量選擇以下相應(yīng)參考文檔，文檔僅供參考，如果對(duì)技術(shù)不熟悉，建議提交工單，由我司工程師幫您配置（會(huì)有費(fèi)用產(chǎn)生）。
|
