Applies to: SSL 证书

SSL 证书 帮助

IIS 10/Windows Server 2016：生成 CSR（证书签名请求）

是否想跳过这些手动步骤？我们的SSL解决方案会自动为您保护网站，重定向到HTTPS，并为您修复安全问题。立即保护您的网站！

在通过我们的在线应用程序请求证书之前，您需要使用 Microsoft® 的 IIS 管理器为您的网站生成证书签名请求（CSR）。

  1. 在 Windows 的“开始”菜单中，输入 Internet 信息服务（IIS）管理器。
  2. Once you have the IIS manager open, go to the Connections panel on the left, select the server name for which you want to generate the CSR.
  3. 在中间面板中，双击服务器证书。
  4. In the Actions panel on the right, select Create Certificate Request....
  5. Enter the following Distinguished Name Properties, and then select Next:
    Note: The following characters are not accepted when entering information: < > ~ ! @ # $ % ^ * / \ ( ) ? &
    • 公用名 — 您计划使用您的证书的完全限定域名（FQDN）或URL（您希望客户使用 SSL 连接到的站点区域）。
      • 为 www.coolexample.com 颁发的 SSL 证书对于 secure.coolexample.com 是无效的。如果您希望自己的 SSL 可以用于 secure.coolexample.com，请确保在 CSR 中提交的通用域名是 secure.coolexample.com。
      • 如果您请求通配符证书，请在“通用名称”的左侧添加一个星号（*）（例如，*.coolexample.com或*.secure.coolexample.com ）。
    • 公司/机构 — 您的企业合法注册的名称。该组织必须是证书申请中域名的合法注册人。

      注意：如果您是个人注册，请在公司/机构字段中输入证书申请人的姓名，并在公司/机构部门字段中输入经商身份（DBA）的名称。

    • 公司/机构部门 — 使用此字段区分组织内的各个部门（例如“工程”或“人力资源”）。生成 CSR 时无需指定组织单位。
    • City/Locality（城市/地区）— 您的组织注册或所在的城市的全称。请勿使用缩写。
    • 州/省 — 您的组织所在的州或省的全称。请勿缩写。
    • 国家/地区 — 包含两个字母的国际标准化组织（ISO-）格式的国家/地区代码，用于表示您所在组织的合法注册国家。
  6. 对于加密服务提供者，选择 Microsoft RSA Schannel 加密服务提供商。
  7. For Bit length, select 2048 or higher, and then select Next.
  8. Select …, enter the location and file name for your CSR, and then select Finish.

后续步骤

注意：我们特别附送了有关如何使用某些第三方产品的信息，但我们并不建议使用第三方产品，也不为第三方产品提供直接支持。对于这些产品的功能或可靠性，我们不承担任何责任。