登录百度云加速
选择需要配置SSL证书的域名
安全功能——HTTPS——半程加密
证书管理——证书列表——上传证书
比如阿里云的免费SSL证书,下载的时候服务器类型选Nginx,下载后把 *.pem 文件用记事本打开复制到百度云加速证书一栏,把 *.key 文件用记事本打开复制到百度云加速私钥一栏,证书名称随便填写。
登录百度云加速
选择需要配置SSL证书的域名
安全功能——HTTPS——半程加密
证书管理——证书列表——上传证书
比如阿里云的免费SSL证书,下载的时候服务器类型选Nginx,下载后把 *.pem 文件用记事本打开复制到百度云加速证书一栏,把 *.key 文件用记事本打开复制到百度云加速私钥一栏,证书名称随便填写。
阿里云免费证书,安装到Winodws 2008 R2,用谷歌或者EDGE浏览器打开,提示
使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件。
是因为II7本身的“服务器加密控件”是旧的,所以需要安装以下这个东西IISCrypto,这个软件的下载地址,https://www.nartac.com/Products/IISCrypto/Download 下载 "IIS Crypto GUI" 版本
双击IISCrypto.exe运行软件,在Schannel右侧很多选项,全部勾选一个不漏,然后右小角勾选Reboot,然后点击“Apply”保存设置,服务器重启后就可以了。
如果重启后还是不行,TLS1.2和AES 128/128,单独勾掉后,再勾选,右小角勾选Reboot,再点Apply保存,服务器重启后就可以了。
参考:
https://developer.aliyun.com/ask/115596?spm=a2c6h.13159736
申请地址:https://common-buy.aliyun.com/?commodityCode=cas
选择 单域名-DV SSL-免费版
在IIS服务器上安装SSL证书的方法:
https://help.aliyun.com/document_detail/98729.html
https://www.cnblogs.com/sundar/p/9196242.html
在IIS里绑定时,主机名和IP可以不需要填写。只需要选择类型https 端口443 SSL证书选择对,并在你的服务器开启443端口即可。
Win2008阿里云免费证书提示使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件