所在位置:
首页 >
营销资讯 >
建站知识 > Windows系统,IIS服务器,如何给多网站申请免费泛域名SSL证书,并配置使用。
Windows系统,IIS服务器,如何给多网站申请免费泛域名SSL证书,并配置使用。
时间:2023-01-31 18:28:01 | 来源:建站知识
时间:2023-01-31 18:28:01 来源:建站知识
1、泛域名ssl证书获取
通过这里可以获得免费的泛域名ssl证书,到该网站下载其软件即可使用。免费版本最多可获取5个泛域名的证书。最终获取的证书格式为pfx。
2、使用上面网站的软件,进行ssl证书具体获取,方法:
(1)、首先是添加域名,软件未安装在服务器,所以手动添加各域名。
(2)、添加域名后,需要验证这些域名是否是属于你的。
这里使用在dns中增加txt记录的方式进行验证。需要留一个信箱,用于接收验证内容。
域名都填好,也写好信箱后,点击右上角的请求证书。
过一会,信箱会收到一些信息。其中包含要填到dns中的txt值,及相应的内容。
(3)、根据收到的信息,在dns后台给每个域名增加txt记录。
(4)、回到软件中,来到部署设置,选择不部署(如果是把软件安装到了iis所在服务器,这里可以选择自动部署。这里不在同一机器,所以选择不部署,这样可以只获取证书文件)。
(5)、再次选择“请求证书”,过一小会,就可以获取到证书。
这个软件和网站,都是基于let's encrypt证书的。在此真得感谢let's encrypt,为社会进步做出了贡献!
3、得到了pfx证书,就可以拿到服务器去使用了。
这里不再细说,网上教程很多。需要提的是iis6使用ssl证书很不方便。不能直接给每个网站配443端口,还需要手动修改系统文件才能实现。不安全、操作也复杂。
而现实中,使用iis6的还是很多的,因为历史的业务系统可能不方便轻易更换,不方便更换系统,则iis也无法升级。针对这种情况,这里也给出一种解决方案:使用WAF(Web应用防火墙),有的WAF是具备SNI功能的,即给不同的网站配不同的证书且都可使用443端口统一访问,比如ShareWAF就是这样一款WAF。
如果你正在使用winserver2003、IIS6,不能或不方便更换操作系统,而又需要给多站网分配实现ssl(https),这是个不错的方法。而且部署WAF还可以极大的提升网站安全性,可防黑客攻击、网络入侵 。一举多得。