IIS 10/Windows Server 2016: Tạo CSR (Yêu cầu xác thực chứng nhận)
Trước khi yêu cầu chứng nhận qua đăng ký trực tuyến của chúng tôi, bạn cần sử dụng Trình quản lý IIS của Microsoft® để tạo Yêu cầu xác thực chứng nhận (CSR) cho website của bạn.
- Trong menu bắt đầu của Windows, nhập Trình quản lý dịch vụ thông tin internet (Internet Information Services, IIS).
- Khi bạn đã mở trình quản lý IIS, chuyển đến bảng điều khiển Kết nối ở bên trái, nhấp vào tên máy chủ bạn muốn tạo CSR.
- Trong bảng điều khiển ở giữa, nhấp đúp vào Chứng nhận máy chủ.
- Trong bảng điều khiển Thao tác ở bên phải, nhấp vào Tạo yêu cầu chứng nhận....
- Nhập các Thuộc tính tên đặc trưng sau rồi nhấp vào Tiếp theo:
Lưu ý: Các ký tự sau không được chấp nhận khi nhập thông tin: < > ~ ! @ # $ % ^ * / \ ( ) ? &
- Tên chung — Tên miền đủ điều kiện (FQDN) — hoặc URL — mà bạn dự định sử dụng chứng nhận (khu vực trang mà bạn muốn khách hàng kết nối bằng SSL).
- Chứng nhận SSL được cấp cho www.coolexample.com không hợp lệ đối với secure.coolexample.com. Nếu bạn muốn SSL của bạn bao gồm cả secure.coolexample.com, hãy chắc chắn rằng tên thường gọi trong CSR là secure.coolexample.com.
- Nếu bạn yêu cầu chứng nhận wildcard, hãy thêm dấu hoa thị (*) vào bên trái Tên chung (ví dụ: *.coolexample.com hoặc *.secure.coolexample.com).
- Tổ chức — Tên doanh nghiệp đã đăng ký hợp pháp của bạn. Tổ chức phải là người đăng ký hợp pháp của tên miền trong yêu cầu chứng nhận.
Lưu ý: Nếu bạn đăng ký với tư cách cá nhân, hãy nhập tên của người yêu cầu chứng nhận trong trường Tổ chức và tên Giao dịch (DBA) trong trường Đơn vị tổ chức.
- Đơn vị tổ chức — Sử dụng trường này để phân biệt giữa các bộ phận trong một tổ chức (chẳng hạn như "Kỹ thuật" hoặc "Nhân sự"). Không cần phải chỉ định đơn vị kinh doanh khi tạo CSR.
- Thành phố/địa hạt — Tên đầy đủ của thành phố nơi đăng ký/đặt tổ chức của bạn. Không viết tắt.
- Tiểu bang/Tỉnh — Tên đầy đủ của tiểu bang hoặc tỉnh nơi đặt trụ sở của tổ chức. Không viết tắt.
- Quốc gia — Mã quốc gia gồm hai chữ cái theo định dạng của Tổ chức tiêu chuẩn hóa quốc tế (ISO) cho quốc gia nơi tổ chức của bạn được đăng ký hợp pháp.
- Tên chung — Tên miền đủ điều kiện (FQDN) — hoặc URL — mà bạn dự định sử dụng chứng nhận (khu vực trang mà bạn muốn khách hàng kết nối bằng SSL).
- Với Nhà cung cấp dịch vụ mật mã, hãy chọn Nhà cung cấp mật mã Microsoft RSA SChannel.
- Với Độ dài bit, chọn 2048 trở lên rồi nhấp vào Tiếp theo.
- Nhấp vào …, nhập vị trí và tên tập tin cho CSR rồi nhấp vào Hoàn tất.
Các bước tiếp theo
Lưu ý: Chúng tôi sẽ cung cấp miễn phí thông tin về cách sử dụng một số sản phẩm của bên thứ ba, nhưng chúng tôi không xác nhận hoặc trực tiếp hỗ trợ các sản phẩm của bên thứ ba, cũng như không chịu trách nhiệm về chức năng hoặc độ tin cậy của các sản phẩm đó.
