在 Windows 环境下如果采用 IIS 作为 网站服务器时，常规的网站绑定 HTTPS 需要一个一个站点手动选择对应的证书绑定，而且证书过期之后更换证书时也是需要一个个重新绑定操作，无法便捷的做到像 Nginx 或者 Apache 等程序一样，直接在配置文件中指定所需要使用的证书文件的路径，像 Nginx 或 Apache 如果证书到期之后只要把新的证书文件替换到原先存放证书的位置即可，确保配置文件中的证书路径没错即可。

其实在 IIS 上也可以实现同样类似的操作，需要用到 IIS集中式证书 功能，在服务器管理中添加角色和功能，从 Web服务(IIS)的安全性中勾选 集中式SSL 证书支持。

安装完成之后，在IIS管理中点击IIS主页，然后就可以看到 集中式证书

我这里配置证书的物理存放路径为 C:\Software\IISSSL

用户名和密码直接输入服务器的账户信息即可。

证书私钥密码为：0123456789 （CertSvc 平台签发的默认 pfx 格式证书，密码都是0123456789）

这里基础设置维护好之后，我们先下载一份 pfx 格式的证书存放到该路径。

然后重新打开 IIS管理器 在集中式证书这个界面就可以看到刚刚存放的证书了。

新建站点时在配置 https 时勾选需要服务器名称指示和使用集中式证书存储就可以了。

这样配置完成之后就可以实现网站和证书文件的自动绑定了，后续证书过期之后就可以直接替换文件夹中的证书文件即可，不需要像以前一样证书过期之后需要一个个网站打开绑定配置去修改 https 证书了。

集中式证书功能启用之后还可以搭配 CertSvc 实现IIS自动证书续签维护，CertSvc 是一个免费的证书托管平台，整合 ZeroSSL 和 Let’s Encrypt 的ACME协议，支持自动签发通配符泛域名证书，并集成部署工具，部署一次即可免去定期维护证书的工作，支持 Linux 、Window 服务器，https://certsvc.com。

至此 IIS 配置集中式证书模块实现网站自动绑定证书文件 就讲解完了，有任何不明白的，可以在文章下面评论或者私信我，欢迎大家积极的讨论交流，有兴趣的朋友可以关注我目前在维护的一个 .NET 基础框架项目，项目地址如下

https://github.com/berkerdong/NetEngine.git

https://gitee.com/berkerdong/NetEngine.git

IIS 配置集中式证书模块实现网站自动绑定证书文件的更多相关文章

  1. Nginx配置SSL证书部署HTTPS网站（颁发证书）

    一.Http与Https的区别HTTP:是互联网上应用最为广泛的一种网络协议,是一个客户端和服务器端请求和应答的标准(TCP),用于从WWW服务器传输超文本到本地浏览器的传输协议,它可以使浏览器更加高 ...

  2. Unity3D游戏开发——访问集中式共享模块的设计模式

    什么是设计模式 设计模式(Design pattern)是一套被反复使用.多数人知晓的.经过分类的.代码设计经验的总结.设计模式是开发人员在开发过程中面临的一般问题的解决方案,这些解决方案是众多开发人 ...

  3. 关于IIS配置SimpleHandlerFactory-Integrated在其模块列表中有一个错误模块ManagedPipelineHandler的错误处理

    解决方法: 使用管理员运行aspnet_regiis.exe 命令:%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -i v ...

  4. SVN集中式版本控制器的安装、使用与常见问题汇总

    SVN是Subversion的简称,是一个开放源代码的版本控制系统,它采用了分支管理系统,集中式版本控制器 官方网站:https://www.visualsvn.com/ 下载右边的服务器端,左边的客 ...

  5. Qt自动生成.rc文件并配置对应属性 程序图标 版本 描述等

    Qt项目配置文件pro里需要如下配置,进行qmake,build后会自动生成.rc文件,并将对应的信息写入文件中 VERSION = 1.0.0.1 RC_ICONS = "http.ico ...

  6. 【原创】CA证书申请+IIS配置HTTPS+默认访问https路径

    一．CA证书申请 (一). 新StartSSL注册帐号 1．    StartSSL官网 官方网站:https://www.startssl.com/ 2．    进入到StartSSL后,直接点击注 ...

  7. CA证书申请+IIS配置HTTPS+默认访问https路径

    引用别人博文内容:https://www.cnblogs.com/lichunting/p/9274422.html 一．CA证书申请 (一). 新StartSSL注册帐号 1．    StartSS ...

  8. 简单几步让网站支持https，windows iis配置方式

    1.https证书的分类 SSL证书没有所谓的"品质"和"等级"之分,只有三种不同的类型.SSL证书需要向国际公认的证书证书认证机构(简称CA,Certific ...

  9. IIS - 自动申请、部署Let's Encrypt的免费SSL证书（让网站实现HTTPS协议）

    IIS - 自动申请.部署Let's Encrypt的免费SSL证书(让网站实现HTTPS协议) 2017-12-19发布:hangge阅读:161   一.HTTPS 协议介绍 1,什么是 HTTP ...

  10. windows下基于IIS配置ssl证书遇到的坑

    前几天配置windows下基于IIS配置ssl证书 完全按照步骤执行 绑定https网址后,一直显示:无法访问此网站 检查了443端口,还有防火墙限制,没发现什么 足足困扰了我好几天 后来突然想到前不 ...

随机推荐

  1. 页面POST请求302重定向解决方案

    一.在后端Middleware中判断如果是post请求,返回json格式 二.前端全局js中捕获ajax请求进行处理

  2. Homework7

    问:了解java的反射机制. 答:JAVA反射机制是在运行状态中,对于任意一个类,都能够知道这个类的所有属性和方法.而对于任意一个对象,都能够调用它的任意一个方法.这种动态获取的信息以及动态调用对象的 ...

  3. 本地 maven + scala 跑spark wordcount

    pom.xml 点击查看代码 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http: ...

  4. C#/VB.NET 如何在Excel中使用条件格式设置交替行颜色

    说起高亮数据行,不让人想起了交替颜色行,有的人把交替颜色行也都设置成高亮,不仅不美观,而且对阅读还是个干扰.隔行交替的颜色是为了阅读不串行,这些行只是环境,数据才是主体.那么如何通过C#/VB.NET ...

  5. Windows DNS服务器策略

    Windows 2016开始微软在Windows服务器中引入了针对DNS服务器的策略.可以方便灵活的控制DNS服务器响应客户端的请求.这里举个例子,阻止某个网段的DNS查询.思路是这样的,定义一个网段 ...

  6. 微信小程序开发总结-怀庄酒业投票活动

    使用微信小程序投票活动云开发 怀庄酒业活动 使用云开发.开始准备使用django开发自己的后台,但是发现功能比较简单,使用云开发更省事 项目结构: cloudfunctions目录下是三个云函数 ba ...

  7. Redis可视化工具（支持ssh链接)

    1.Redis Desktop Manager RedisDesktopManager,简称RDM,这是一款很出名的Redis可视化管理工具,支持Windows,Mac,Ipad,LInux 开源地址 ...

  8. k8s更换网络插件：从flannel更换成calico

    卸载flannel 查看已安装的flannel的信息 # 查看CNI插件,可以得知使用的是flannel # cat /etc/cni/net.d/10-flannel.conflist { &quo ...

  9. PAT乙级 1024 科学计数法

    思路 1.尝试失败:一开始想打算把结果直接存在一个字符串中,后来发现当指数大于0的时候还需要分别考虑两种情况,工程量巨大,尝试失败,于是借鉴了其他大佬思路,写出了ac代码 2.ac思路:首先取指数的绝 ...

  10. PAT (Basic Level) Practice 1029 旧键盘 分数 20

    旧键盘上坏了几个键,于是在敲一段文字的时候,对应的字符就不会出现.现在给出应该输入的一段文字.以及实际被输入的文字,请你列出肯定坏掉的那些键. 输入格式: 输入在 2 行中分别给出应该输入的文字.以及 ...