|  主页
帮助

SSL 证书 帮助

IIS 10/Windows Server 2016:生成 CSR(证书签名请求)

在通过我们的在线应用程序请求证书之前,您需要使用 Microsoft® 的 IIS 管理器为您的网站生成证书签名请求(CSR)。

  1. 在 Windows 的“开始”菜单中,输入 Internet 信息服务(IIS)管理器。
  2. 打开 IIS 管理器后,请转到左侧的连接面板,单击要为其生成 CSR 的服务器的名称。
  3. 在中间面板中,双击服务器证书
  4. 在右侧的操作面板中,单击创建证书申请...
  5. 输入以下Distinguished Name Properties(标识名属性),然后单击下一步

    注意:输入信息时不接受以下字符: < > ~ ! @ # $ % ^ * / \ ( ) ? &

    • 公用名 — 您计划使用您的证书的完全限定域名(FQDN)或URL(您希望客户使用 SSL 连接到的站点区域)。
      • www.coolexample.com 颁发的 SSL 证书对于 secure.coolexample.com 是无效的。如果您希望自己的 SSL 可以用于 secure.coolexample.com,请确保在 CSR 中提交的通用域名是 secure.coolexample.com
      • 如果您请求通配符证书,请在“通用名称”的左侧添加一个星号(*)(例如,*.coolexample.com*.secure.coolexample.com )。
    • 公司/机构 — 您的企业合法注册的名称。该组织必须是证书申请中域名的合法注册人。

      注意:如果您是个人注册,请在公司/机构字段中输入证书申请人的姓名,并在公司/机构部门字段中输入经商身份(DBA)的名称。

    • 公司/机构部门 — 使用此字段区分组织内的各个部门(例如“工程”或“人力资源”)。
    • City/Locality(城市/地区)— 您的组织注册或所在的城市的全称。请勿使用缩写。
    • 州/省 — 您的组织所在的州或省的全称。请勿缩写。
    • 国家/地区 — 包含两个字母的国际标准化组织(ISO-)格式的国家/地区代码,用于表示您所在组织的合法注册国家。
  6. 对于加密服务提供者,选择 Microsoft RSA Schannel 加密服务提供商
  7. 对于位长,选择2048或更高,然后单击下一步
  8. 单击,输入 CSR 的位置和文件名,然后单击完成

后续步骤

注意:我们特别附送了有关如何使用某些第三方产品的信息,但我们并不建议使用第三方产品,也不为第三方产品提供直接支持。对于这些产品的功能或可靠性,我们不承担任何责任。


本文是否有帮助?
感谢您的反馈。 要咨询客户服务代表,请使用上面的客户支持电话号码或聊天选项。
很高兴我们能有所助益! 我们还可以为您做些什么?
我们对此深感抱歉。 请告诉我们,什么问题令您费解,或者解决方案为何未能解决您的问题。