本部署指南主要描述如何在IIS服务器上产生密钥对和如何将SSL服务器证书部署到IIS服务器， 本部署指南的适用范围：IIS7/8版本，本次部署用的是GDCA公司的恒信企业（EV）SSL证书进行举例。
一、生成证书请求
-
进入Internet信息服务（IIS）管理器并选择对应的网站
服务器打开服务器证书设置选项。
-
进入服务器证书配置页面，并选择“创建证书申请”。
-
请在申请证书界面按照以下要求填写（注：请务必填写准确的信息，可以填写中文名称或英文名称）
A. 通用名称（M）：填写您准确的域名
B. 组织（O）:填写您的公司全称
C. 组织单位（U）：填写您所属部门
D. 城市/地点（L）：填写您单位所属城市
E. 省市/自治区（S）：填写您单位所属省份
F. 国家/地区（R）：在下拉选项选择对应的国家。（中国默认是CN）
-
请选择密钥长度，在“位长”选项下拉选项框选择2048；“加密服务提供程序”无需更改，点击“下一步”
-
完成生成P10文件,将生成的P10文件另保存为.csr文件后转交给GDCA
END
二、创建证书控制台
-
使用windows键+R打开运行窗口输入“mmc”点确定。
-
打开控制台，点击“文件”=>“添加/删除管理单元
-
找到“证书”点击“添加”
-
选择“计算机账户”，点击“下一步”
-
最后点完成创建
END
三、获取服务器证书的根证书和CA证书
-
申请提交后通过颁发单位的审核后会颁发给你证书，根据颁发单位的不同，需要使用的根证书和CA证书也不相同。一般颁发单位在颁发证书的时候都会将根证书、CA证书、服务器证书一起发邮件给你，GDCA的证书也可以通过他们官网下载根证书和CA证书。
-
从官网上下载的证书需要先转换为Base64编码格式。以根证书为例：
打开证书，详细信息-复制到文件，在证书导出向导里，将证书编码改成Base64编码格式，导出到指定目录里。
END
四、导入根证书
-
点击“证书”，选择“受信任的根证书”-“证书”在空白处点击右键，选择“所有任务”=>“导入”。
-
进入证书导入向导点击“下一步.单击“浏览”将下载好的根证书（GDCA TrustAUTH R5 ROOT）导入,点击“下一步”
-
选择“将所有的证书放入下列存储”，点击“下一步”，点击“完成“导入根证书完成.
END
五、导入CA证书
-
点击“证书”，选择“中间证书颁发机构”-“证书”在空白处点击右键，选择“所有任务”=>“导入”
-
进入证书导入向导点击“下一步”， 单击“浏览”将下载好的CA证书导入,点击“下一步”
-
选择“将所有的证书放入下列存储”，点击“下一步”，点击“完成“导入CA证书完成。
END
七、部署服务器证书
-
选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”
-
1) 选择“添加” 并按以下方式设置。
A. 类型：SSL
B. 端口：443
C. SSL证书：选择您之前导入的服务器证书（此处会显示您之前设置的好记名称）
END
