使用 IIS 5.0 中的憑證精靈產生憑證要求檔案

文章翻譯 文章翻譯
文章編號: 228821 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

結論

Internet Information Services (IIS) 5.0 隨附的憑證精靈使伺服器憑證的管理作業較以往更為容易。本文將告訴您,如何使用精靈建立憑證要求檔案

其他相關資訊

要取得伺服器憑證,您首先得執行的是建立要求檔案。如果要產生新的憑證要求 (以傳送到憑證授權或 CA 進行處理),請執行下列步驟:

注意:如果憑證要求檔案包含非英數字元,憑證要求就會失敗。注意:在建立要求檔案 (也就是完成本文中的步驟) 與安裝憑證期間,請不要執行下列任一動作:
  • 變更電腦名稱或網站繫結。
  • 套用 Service Pack 或安全性補充程式。
  • 變更加密層級 (也就是套用高度加密工具)。
  • 刪除擱置中的憑證要求。
  • 變更任一網站的「安全通訊」內容。
  1. 開啟網際網路服務管理員 (或您自訂包含 IIS 嵌入式管理單元的 MMC )。
  2. 瀏覽至您要啟用安全通訊的網站。
  3. 用滑鼠右鍵按一下易記的網站名稱,然後跳至內容。
  4. 按一下 [目錄安全設定] 索引標籤。
  5. 在「安全通訊」部份,按一下 [伺服器憑證]
  6. 這樣會啟動新的網站憑證精靈。
  7. 按一下 [下一步]
  8. 選擇 [建立新憑證] 選項,然後按一下 [下一步] (在下一個畫面顯示之前,應該會稍微停頓一下)。
  9. 選擇 [準備新要求但稍後傳送] 選項,然後按一下 [下一步]

    注意:除非 IIS 有權存取企業 CA (需要在裝有 Active Directory 的 Microsoft Windows 2000 上安裝 Certificate Server 2.0),否則無法使用 [立即傳送要求到線上憑證授權] 選項。
  10. 為網站選擇一個「易記名稱」(可以是任何您想要的名稱,例如 MMC 中易記的網站名稱或網站所屬的客戶名稱)。
  11. 選擇您要使用的機碼的位元長度,以及是否要使用 SGC (Server Gated Cryptography),然後按一下 [下一步]

    注意:如需更多有關位元長度和 SGC 的詳細資訊,請參閱位於下列網址的伺服器上的 IIS 說明:
    http://<servername>/iishelp/iis/htm/core/iistesc.htm
    請注意,您必須將伺服器名稱取代成您的 IIS 伺服器名稱,這個 URL 才有效。
  12. 輸入您組織 (O) 及組織單位 (OU)。例如,如果您的公司名稱是 Widgets,而您正在為銷售部門設定 Web 伺服器,您要輸入 Widgets 作為組織,而輸入 Sales 作為組織單位。完成時,按一下 [下一步]
  13. 為您的網站輸入一般名稱 (CN)。這個名稱應該與使用者要求您的網站時將輸入的名稱相同。例如,如果使用者輸入 http://www.widgets.microsoft.com 來存取您的網站,則您的一般名稱是 www.widgets.microsoft.com。當您完成時,按一下 [下一步]
  14. 輸入您的國家/地區、城市以及州省。很重要的一點是,請勿縮寫州省或城市的名稱。完成時,按一下 [下一步]
  15. 輸入負責此憑證或網站的人員聯絡資訊。這通常是「憑證授權」聯絡您的方式,然後按一下 [下一步]
  16. 為您要建立的憑證要求檔案選擇一個名稱。這個檔案將包含您在此建立的所有資訊,以及您網站的公開金鑰。您可以隨意瀏覽檔案名稱。當您完成時,會建立一個 .txt 檔案。這個檔案的預設名稱是 Certreq.txt。當您完成此步驟時,按一下 [下一步]
  17. 您現在將會看到一個摘要畫面,包含所有您輸入的資訊。確定所有資訊均正確,然後按一下 [下一步]
  18. 您現在已經建立您的憑證要求檔案。
為了使用此憑證,將此檔案提交至「憑證授權」(線上授權)。它們將產生一個憑證回應檔案,其中包含您的公開金鑰,並由「憑證授權」數位簽署。如果要安裝此憑證,請使用下列「Microsoft 知識庫」文件中的步驟:
228836 Installing a New Certificate with Certificate Wizard for Use in SSL/TLS

?考

如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
293485 Error Message:Failed to Generate the Certificate Request

屬性

文章編號: 228821 - 上次校閱: 2005年2月1日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Microsoft Internet Information Services 5.0
關鍵字:?
kbinfo KB228821
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
依現狀不再更新的知識庫內容免責聲明
本文旨在說明 Microsoft 不再提供支援的產品。因此,本文係依「現狀」提供,不會再更新。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com