Win2008应用之IIS 7服务器证书配置

3.　在"操作"窗格中，单击"创建域证书"。

4.　在"创建证书"向导的"可分辨名称属性"页上，键入以下信息，然后单击"下一步"：

- 在"通用名称"框中，为证书键入一个名称。

- 在"组织"框中，键入将使用此证书的组织的名称。

- 在"组织单位"框中，键入该组织中将使用此证书的组织单位名称。

- 在"城市/地点"框中，键入您的组织或组织单位所在的城市或地点的非缩略名称。

- 在"省/市/自治区"框中，键入您的组织或组织单位所在的省/市/自治区的非缩略名称。

- 在"国家/地区"框中，键入您的组织或组织单位所在的国家/地区的名称。

5.　在"联机证书颁发机构"页中的"指定联机证书颁发机构"框中，键入您的 Windows 域中证书颁发机构 (CA) 服务器的名称，或单击"选择"以在此域中搜索 CA 服务器。

注：只有在此域中存在正确配置的证书颁发机构时，"选择"按钮才会启用。

6.　在"好记名称"框中，为证书键入一个好记的名称，然后单击"完成"。必须为证书提供一个好记的名称。

（三）在 IIS 7.0 中创建自签名的服务器证书

如果要实现以下一种或多种目的，就需要为本地计算机创建自签名证书：

- 解决第三方证书问题。

- 远程管理 IIS。

- 在服务器与一组有限的已知用户之间创建安全的私有通道，例如软件测试环境中的私有通道。

- 测试依赖 SSL 设置的功能。

1.　打开 IIS 管理器，然后导航至要管理的级别。

2.　在"功能视图"中，双击"服务器证书"。