安装SSL证书
SSL / TLS证书安装向导用于生成和/或安装SSL(安全套接字层)或TLS(传输层安全性)证书,使客户端可以与服务器程序建立安全的加密连接。
可以通过以下三种方式之一使用该向导:
如果要从证书颁发机构请求新证书:
- 选择 "Generate a new certificate signing request (CSR)" 然后点击下一步。
- 输入证书详细信息,然后单击下一步。
- 输入一个密码短语,然后重新输入完全相同的密码短语。 写下密码,并将其保存在安全的地方以备将来参考。 点击下一步。
- 输入或浏览到应在其中创建输出文件的文件夹,然后单击“下一步”。
- 将创建证书签名请求(CSR)文件和私钥文件,并显示其文件路径。
- 单击完成以关闭向导。
SSL / TLS证书安装向导不会将证书签名请求(CSR)提交给证书颁发机构。 有关如何提交此请求的详细信息,请咨询您的首选证书颁发机构。
一旦提交了请求并且证书颁发机构已经提供了证书,请再次运行SSL/TLS证书安装向导,并遵循下面的“如果您想安装现有证书”的说明。
如果要生成并安装新的自签名证书:
请参见 自签名SSL证书 有关自签名证书的重要信息。
- 选择 "生成并安装新的自签名证书" 然后点击下一步。
- 输入证书详细信息,然后单击下一步。
- 输入一个密码短语,然后重新输入完全相同的密码短语。 写下密码,并将其保存在安全的地方以备将来参考。 点击下一步。
- 自签名证书将生成并安装。
- 单击完成以关闭向导。
如果要安装现有证书:
- 选择 "安装现有证书"然后点击下一步.
- 键入或浏览到证书文件的文件路径(例如: C:\Users\User\Desktop\certificate.pem) 和私钥文件的文件路径 (如: C:\Users\User\Desktop\private.key). 点击下一步。
- 输入用于生成证书签名请求或自签名证书的密码,然后单击“下一步”。
- 证书将被安装。
- 单击完成以关闭向导。
- 尝试使用安全连接访问服务器以验证证书是否有效。