Windows 2008 - IIS 7.0 SSL证书再次安装指南

1. 获取服务器证书中级CA证书
根受信服务器证书都需要安装中级CA证书。在相应的CA颁发机构网站可以下载到相应产品的服务器证书中级CA证书文件。如intermediate1.cer、intermediate2.cer等。请对应您的证书产品相应下载中级CA证书,也可以用我们已经下载的中级根。
2. 安装中级CA证书
点击开始菜单，在“运行”中输入“mmc”，打开控制台窗口。在控制台窗口点击菜单“文件”=>“添加/删除管理单元”，选择“证书”，然后点击“添加”。添加管理单元时选择“计算机帐户”=>“本地计算机”。

在添加的证书管理单元中，选择“证书”=>“中级证书颁发机构”=>“证书”

空白处右键点“所有任务”=>“导入”，将中级CA证书文件intermediate1.cer、intermediate2.cer 2个文件分2次导入。
3. 删除服务端根证书
在IIS上安装VeriSign服务器证书，需要检查服务器上是否存在VeriSign服务器证书最新的根证书。如果存在，需要删除该证书，否则客户端IE7以下客户端将访问报错（低版本IE浏览器因无法自动更新最新的根证书，只能使用兼容性根证书）。
选择“证书”=>“受信任的根证书颁发机构”=>“证书”，检查其中是否存在名称为“VeriSign Class 3 Public Primary Certification Authority – G5”有效期 2006-11-8 到 2036-7-17的证书，如果存在，请删除该证书。
选择“证书”=>“第三方根证书颁发机构”=>“证书”，检查其中是否存在名称为“VeriSign Class 3 Public Primary Certification Authority – G5”有效期 2006-11-27 到 2036-7-17的证书，如果存在，请删除该证书。
4.安装服务器证书
选择“证书”=>“个人”=>“证书”； 空白处右键点“所有任务”=>“导入”，将服务器证书文件  SSL.PFX 文件导入。到这里证书已经导入成功。
5.配置服务器证书绑定
打开IIS控制台，选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”。点击“添加” 并设定：
类型：https
端口：443
指派已导入的站点证书，点击”确定”完成服务器证书绑定配置！
6.保管备份证书
把SSL.PFX文件，2个中级根证书文件保存，备份好，如果服务器重装，可以按此手册重新部署安装。