当前位置: 帮助中心首页 > 常见问题 > 域名类 > 注册/续费 > APP域名HTTPS添加说明

APP域名HTTPS添加说明

更新时间: 2018-05-11 编辑: 纳网科技 点击: 17076

尊敬的客户 

    您好

.APP新顶级域名于2018年5月9日全球开放注册,由 Google注册局进行管理,目前该域名在国内尚未备案,暂时不能在国内备案建站。Google注册局将APP域名定位为安全域名,要求所有APP域名注册后,必须使用SSL(安全套接字)进行通信,即用户域名注册成功后,必须申请SSL证书并配置好SSL后,才可对外提供HTTPS访问服务,禁止提供HTTP(明文)服务,否则将被注册局视为违约,域名有可能将被锁定或删除。

 

  用户成功注册APP域名后,可点击如下连接购买SSL证书产品

  https://na.wang/nsafety/ssl

 

IIS 的SSL证书安装步骤参考如下:

 

获取证书

1.     CSR对应的key文件

2.     证书邮件里提取代码,里面可能有多段代码,把第一段-----BEGIN CERTIFICATE----------END CERTIFICATE-----(包括开头和结尾,不用换行)复制到txt文本文件里,然后保存为cer后缀,得到证书文件。注意证书链部分不使用。

3.     使用工具https://myssl.com/cert_convert.html,进行格式转换,选择pempkcs12.

导入证书

IIS使用的是系统证书库中的证书。所以证书是要导入系统的。导入到mmc中:

1.    运行mmc。 

11.jpg

2.     使用计算机账户添加证书单元。主要是计算机账户,其他保持默认设置即可。

22.jpg

3.     在“个人”下面的证书中导入pfx文件。

4.     所有任务—>导入证书。

33.jpg

44.jpg

5.     调整证书链。将中级证书剪切到 “中级证书颁发机构”下的“证书”中。

SSL配置

IIS中绑定导入的证书。

55.jpg     

66.jpg

优化SSL

   77.jpg

http跳转https(建议非强制)

安装rewrite模块,下载模块:

https://www.iis.net/downloads/microsoft/url-rewrite 

88.jpg

99.jpg

检测

https的端口没做限制后(防火墙放行,端口转发正常),到https://myssl.com进行检测。

10.jpg

评级达到B以上,在安全和兼容方面是较不错的。

咨询

微信扫码添加客服进行查询

工作日添加

非工作日添加

电话

全国客服热线 400-00-18925

购物车

帮助

重要通知