IIS 10/Windows Server 2016：產生憑證簽名申請 (CSR)

在您透過我們的線上申請系統要求憑證之前，需要先使用 Microsoft® 的 IIS 管理員為網站產生憑證簽名申請 (CSR)。

1. 在 Windows 開始選單中輸入網際網路資訊服務 (IIS) 管理員。
2. Once you have the IIS manager open, go to the Connections panel on the left, select the server name for which you want to generate the CSR.
3. 點兩下中央面板的「伺服器憑證」。
4. In the Actions panel on the right, select Create Certificate Request....
5. Enter the following Distinguished Name Properties, and then select Next:
   
   Note: The following characters are not accepted when entering information: < > ~ ! @ # $ % ^ * / \ ( ) ? &
   • 通用名稱 — 您打算使用憑證的完整網域名稱 (FQDN) 或網址 (您希望網站訪客使用 SSL 連線的區域)。
     • 為 www.coolexample.com 簽發的 SSL 憑證對 secure.coolexample.com 無效。 如果您希望 SSL 涵蓋 secure.coolexample.com，請確定 CSR 中提交的通用名稱為 secure.coolexample.com。
     • 如果您申請的是萬用憑證，請在欲使用萬用憑證的通用名稱左方加一個星號 (*)，(範例：*.coolexample.com 或 *.secure.coolexample.com)。
   • 組織 — 您的企業法定註冊名稱。組織必須是憑證申請裡的網域名稱法定註冊人。

     請注意：如果您以個人身分申請，請在「組織」欄位內輸入憑證要求人名稱，並在「組織單位」欄位中輸入註冊公司名稱 (DBA)。

   • 組織單位 — 請用此欄位分別組織內的部門 (如「工程」或「人力資源」)。您不必說明組織單位也能產生 CSR。
   • 城市/所在地 - 您組織註冊/所在地城市的全名。 請勿使用縮寫。
   • 州別/省份 — 組織所在州別或省份的完整名稱。請勿使用縮寫。
   • 國家 — 您的組織於法律上所登記之國家代碼，為符合國際標準化組織 (ISO) 格式的兩字代碼。
6. 「密碼編譯服務提供者」請選擇「Microsoft RSA SChannel 密碼編譯提供者」。
7. For Bit length, select 2048 or higher, and then select Next.
8. Select …, enter the location and file name for your CSR, and then select Finish.

後續步驟

• 設定並安裝 SSL 憑證

注意：我們會提供如何使用特定第三方產品的資訊，這是一項免費優惠服務；但是我們並不會公開推薦或直接支持第三方產品，且我們不對該類產品的功能或可靠性負責。