Windows Server 2008创建CSR及安装SSL方法（server 2008r2如何安装iis）

在Windows Server 2008中创建CSR（证书签名请求）并安装SSL（安全套接字层）的方法如下：

1. 打开Internet Explorer浏览器，访问您要申请SSL证书的网站。

2. 点击浏览器地址栏中的“锁”图标，查看当前网站的安全证书信息，如果当前网站没有SSL证书，将显示“此网站的安全证书存在问题”的警告信息。

3. 点击“继续浏览此网站”（对于IE9及以下版本）或“查看证书”（对于IE10及以上版本），进入安全证书的详细信息页面。

4. 在详细信息页面中，找到“颁发给”一栏，记录下颁发给网站的域名，如果颁发给的域名是www.example.com，那么您需要申请一个以www.example.com为主机名的SSL证书。

5. 点击浏览器地址栏中的“锁”图标，选择“查看证书”，然后点击“详细信息”。

6. 在详细信息页面中，找到“复制到文件”按钮，点击后选择“DER编码二进制X.509 (.CER)”，然后点击“下一步”。

7. 输入一个文件名，选择一个保存位置，然后点击“完成”，这将生成一个名为certnew.cer的CSR文件。

8. 使用管理员权限运行Internet Explorer浏览器，访问IIS管理器（inetmgr）。

9. 在IIS管理器中，找到您要为其安装SSL证书的网站，右键点击该网站，选择“属性”。

10. 在网站属性窗口中，切换到“目录安全性”选项卡，点击“服务器证书”按钮。

11. 在服务器证书向导中，选择“创建新的自我签名证书”，然后点击“下一步”。

12. 输入一个友好名称（例如：My Website），选择加密服务提供程序（通常为Microsoft RSA SChannel Cryptographic Provider），然后点击“下一步”。

13. 选择“现在准备请求”，然后点击“下一步”。

14. 点击“高级”，在弹出的高级证书申请对话框中，选择“从文件中提取密钥”，然后点击“添加”。

15. 浏览到您在第7步中生成的certnew.cer文件，将其添加到列表中，然后点击“确定”。

16. 返回服务器证书向导，点击“下一步”，然后点击“完成”，这将在IIS管理器中创建一个自签名的SSL证书。

17. 在网站属性窗口的“目录安全性”选项卡中，选择刚刚创建的自签名SSL证书，然后点击“应用”。

18. 点击“确定”关闭网站属性窗口，您的网站已经成功安装了SSL证书。

接下来，我们将介绍如何在Windows Server 2008 R2中安装IIS。

1. 打开“控制面板”，选择“程序和功能”，然后点击左侧的“打开或关闭Windows功能”。

2. 在弹出的Windows功能对话框中，找到并勾选“Internet信息服务”，然后点击“确定”。

3. 系统将自动安装IIS及其相关组件，安装完成后，您可以在开始菜单中找到IIS管理器。

4. 打开IIS管理器，您将看到已安装的IIS组件列表，您可以为您的网站配置SSL证书了。

相关问题与解答：

问题1：为什么需要申请SSL证书？

答：SSL证书是一种用于验证网站身份的数字证书，它可以确保用户与网站之间的通信安全，通过安装SSL证书，用户可以在浏览器地址栏中看到一个绿色的锁图标，表示该网站使用了安全的HTTPS连接，SSL证书还可以提高网站的搜索引擎排名和用户信任度。

问题2：如何更新SSL证书？

答：当SSL证书即将到期时，您需要重新申请一个新的SSL证书，访问您的SSL提供商的网站（如Symantec、DigiCert等），登录您的账户，按照提供商的指南生成一个新的CSR文件，使用新生成的CSR文件替换网站上现有的SSL证书。

问题3：如何将SSL证书导出为PFX文件？

答：如果您需要在其他服务器上部署相同的SSL证书，可以将CSR文件导出为PFX文件，在IIS管理器中，找到您要导出PFX文件的SSL证书，右键点击该证书，选择“导出”，在导出向导中，选择PFX格式，设置密码和导出文件的位置，然后按照提示完成导出过程。

问题4：如何将PFX文件导入到其他服务器？

答：在其他服务器上部署相同的SSL证书时，需要将PFX文件导入到IIS管理器中，使用管理员权限运行Internet Explorer浏览器，访问IIS管理器（inetmgr），在IIS管理器中，找到您要为其安装SSL证书的网站，右键点击该网站，选择“属性”，在网站属性窗口中，切换到“目录安全性”选项卡，点击“服务器证书”按钮，在服务器证书向导中，选择“导入”，然后浏览到您在第3步中导出的PFX文件，按照提示完成导入过程。