https证书安装踩坑

Posted 2021-03-24 starofzhang

起因：国庆放假回老家，几个女婿齐聚一堂，当聊到小程序的时候得瑟的拿出手机准备秀一把。结果往往出人意料，界面上的一直loading让我尴尬了许久，什么情况，邮箱也没有报警。

节后排查发现请求完全没有打到服务器，怀疑是小程序前端配置出了问题，看了下也不是。拿浏览器访问接口才发现提示不安全，意识到https失效了。

看了下线上证书果然是失效了，恰好还是国庆期间。。。时隔有一年没折腾了，证书是一年一到期的，明年估计还得折腾，记录下处理流程。

1、登录到阿里云SSL证书管理，重新申请证书，先购买后配置，提交审核，审核很快，几分钟的事，之后下载传到服务器。

2、在iis打开服务器证书管理，导入几个证书，起初几个不同证书的名称都是一样的，需要使用mmc到证书管理修改各个证书的名称，修改完之后就方便区分了。

3、如果之后配置过，重启iis就可以了，如果没有配置过或者手贱修改了绑定需要修改全局配置C:/Windows/system32/inetsrv/config/applicationHost.config。

4、   443:后边增加相关的域名

<site name="star" id="3">
      <bindings>
        <binding protocol="http" bindingInformation="*:80:star.com" />
        <binding protocol="https" bindingInformation="*:443:star.com" />
      </bindings>
    </site>