SSL域名证书配置

admin

可参考阿里云官方文档：https://help.aliyun.com/knowledge_detail/95502.html?spm=a2c4g.11186623.2.15.255934f1oOq98k
一、获取SSL域名证书
申请SSL证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other Server，这个是证书的几种格式，解压for IIS压缩包，会得到一个.pfx格式的证书，IIS8.0上需要用到pfx格式的证书。

二、导入SSL域名证书
登录windows服务器，开始 -〉运行 -〉MMC，启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”->列表中选择“证书”->点击“添加”-> 选择“计算机帐户” ->点击完成。在控制台的左侧显示证书树形列表，选择“个人”- “证书”，右键单击，选择“所有任务-〉导入”， 根据“证书导入向导”的提示，将.pfx格式文件导入，注意导入过程选择“根据证书内容自动选择存储区”。(注意导入过程中需要输入密码)导入成功后，刷新，可以看到如下图所示的证书信息图：

三、配置SSL域名证书
打开IIS8.0管理器面板，找到待部署证书的站点，点击“绑定”如图3

选择“绑定”->“添加”->“类型选择https” ->“端口443” ->“ssl证书【导入的证书名称】” ->“确定”，SSL缺省端口为443端口，如下图：

四、打开PHP.INI文件，查找extension=php_openssl.dll，如果查到的话，需要看下是否被注释，需要删除前边的;号
如果找不到话，就添加一行extension=php_openssl.dll

五、测试SSL域名证书是否安装成功
重启IIS服务，在浏览器地址栏输入：https://你的域名 (申请证书的域名)测试您的ssl证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。