当前位置：首页 > 主机动态 > 正文

Apache的SSL证书如何正确导入到IIS服务器中？

Apache SSL证书导入到IIS的详细指南

在企业环境中,服务器迁移或服务整合时，常需将Apache服务器配置的SSL证书迁移至IIS服务器，由于两者架构差异，证书导入需注意格式转换和配置细节，本文将详细介绍Apache SSL证书导入IIS的完整流程，包括证书格式转换、IIS导入步骤及常见问题处理。

Apache服务器默认使用PEM格式证书（包含证书链和私钥），而IIS优先支持PFX（PKCS#12）格式，导入前需完成格式转换。

准备原始文件
- 证书文件：通常为domain.crt，包含服务器证书和中间证书（部分Apache配置将中间证书与服务器证书合并）。
- 私钥文件：domain.key，需确保未加密（若加密，需先移除密码保护）。
- 中间证书：若未合并，需单独获取intermediate.crt。
使用OpenSSL转换格式
在命令行工具中执行以下命令，将PEM格式转换为PFX：
openssl pkcs12 -export -out domain.pfx -inkey domain.key -in domain.crt -certfile intermediate.crt
- -export：指定导出为PFX格式。
- -inkey：私钥文件路径。
- -in：服务器证书文件路径。
- -certfile：中间证书文件路径（若合并则无需此参数）。
  执行后需设置PFX文件密码（建议使用强密码并妥善保存）。

转换验证：

使用以下命令检查PFX文件是否包含完整证书链：

openssl pkcs12 -in domain.pfx -nokeys -text

将PFX文件上传至IIS服务器
通过SCP、FTP或直接复制，将domain.pfx传输至IIS服务器（如C:Cert目录）。
通过IIS管理器导入证书
- 打开“IIS管理器”，选择服务器节点，双击“服务器证书”。
- 在右侧操作栏点击“导入”，选择domain.pfx文件。
- 输入PFX文件密码及证书存储位置（通常选择“个人”）。
绑定SSL证书至网站
- 在IIS管理器中,选择目标网站，点击“绑定”。
- 添加“HTTPS”类型绑定，选择“443”端口，从下拉列表中选择导入的证书。
- 若需HTTP跳转HTTPS,可在“URL重写”模块中配置规则。

证书绑定配置表：

| 绑定类型 | 端口 | 证书选择 | 要求 |

|———-|——|———-|——|

| HTTPS | 443 | 导入的证书 | 必需 |

| HTTP | 80 | – | 可选（用于重定向） |

导入后需验证证书链是否完整,避免浏览器提示“证书不受信任”。

Apache的SSL证书如何正确导入到IIS服务器中？第2张

证书链不完整
- 现象：浏览器提示“证书颁发机构无效”。
- 解决：确保转换时包含中间证书，或手动在IIS中添加中间证书（“导入”时选择“所有证书”存储位置）。
私钥不匹配
- 现象：IIS导入时报错“私钥不可用”。
- 解决：检查原始私钥是否与证书匹配，或重新生成CSR并申请证书。
- 端口冲突
  - 现象：绑定HTTPS时提示“443端口被占用”。
  - 解决：停止占用端口的网站或服务，或修改其他网站的绑定端口。
  - 证书过期
    - 现象：访问时提示“证书已过期”。
    - 解决：联系证书颁发机构 renew 证书，并重复上述导入流程。