您当前的位置:首页 > .Net家族

SSL证书部署实践

作者:无涯 时间:2020-05-26 17:01:32 阅读数:589 人阅读

       目前很多站点都部署了证书,保证了数据传输的的安全。我的个人站点没想过用证书,可是最近发现浏览器地址栏前方显示“不安全”三个字,看着很不爽今天就把他给干掉。

       我申请了一个免费的证书,如果商用不建议使用免费证书。证书的厂家很多,根据个人情况选择,操作也是很简单快捷。

        1、下载证书;      

        2、证书导入IIS;

undefined

点击服务器证书,进入服务器证书页面

undefined

在服务器证书的右上方点击导入

 

undefined

选择证书,输入证书密码,点击确认

 

        3、配置站点

undefined

                   选择类型为:https

                        端口默认:443

                        主机名:填写域名

                        SSL证书:选择导入的证书

                        注:如果IIS需要配置多个证书,需勾选 “需要服务器名称指示”

 

        到这步站点已是支持https访问,我还遇到一些问题:

            1、http 未自动跳转至 https

            2、证书检测评级低

 

解决http 未自动跳转至 https

1、下载安装重写插件

2、选择需要配置的站点,先绑定域名http 跟https 域名:

3、打开URL 重写添加规则:

点击URL重写

 

4、创建重写规则

 

5、编辑规则:

 

 

 

 

        点击右上角的引用,再试试用http去访问就可以跳转至https。这是其中一种方法,还有其他方法可以使用,比如修改配置文件;

 

解决证书评级低

      我这里是使用站长之家的HTTPS检测工具进行检测的,第一次检测评级是6,如下图:

       检测提示因为使用了RC4密码套件,参考了悠悠域名上的解决方法成功解决这个提示。是需要通过修改注册表关闭不安全的支持,复制下列代码 保存为  .reg 文件格式,双击运行 直接导入注册表,完成后重启服务器

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\Diffie-Hellman]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 64/128]
"Enabled"=dword:00000000

      

再次检测域名,检测结果如下图:

很明显评级从6提升至8了,但是PCI DSS 显示不合规,我们也把他解决一下。出现这个的原因主要是因为我们IIS启用了TSL1.0,把他禁用就行。这里我是使用了IISCrypto工具,去掉TSL1.0的选项,重启电脑

 

再次检测域名


符合规范

这里显示PCI DSS 已经合规了,但等级依旧没有提升。应该是我使用的免费证书,最高评级就是8。

至此,我们的目标已达到,浏览器地址栏中没有显示“不安全

;

本站所有文章、数据、图片均来自互联网,一切版权均归源网站或源作者所有。

如果侵犯了你的权益请来信告知我们删除。邮箱:2780053831@qq.com

四川旅游网为您推荐-飞猪旅游

猜你喜欢