win7下面用IIS部署系统,出现web.config无法写入配置文件

Posted 2023-04-28

在win7下安装IIS系统，在添加默认文档的时候,出现web.config无法写入配置文件的提示，请高手帮忙解决,不胜感激!!!
上图所示图片中的“默认文档内容”我没做任何修改，IIS装好后就这样，另外我网站属性中没有对用户权限做修改的选项，盼解决，谢谢！

楼主~不对啊

怎么看你的网站里又是 *.asp 又是*.aspx  这个好像不能共存吧？

无法读写问题应该是你的网站文件夹属性配置的不正确

你可以按照图片上的配置试一下

把读写都选上

参考技术A 先停止iis，然后再添加

win10系统iis下部署https (ssl/tls)本地测试环境

   有时想要把公司的某些XX项目部署成https站点，是为了在传输层加密传输，防止他人嗅探站点重要数据信息，平常我们使用的http方式都是明文方式传输的很不安全，容易被他人窃取。而有些时候要在本地搭建https环境用来测试，下面看具体在本地搭建https测试站点。

      首先要去证书认证机构申请一个证书用来测试，认证机构很多，如              1.http://www.symantec.com/zh/cn/ 2.https://www.geotrust.com/  3.https://cn.globalsign.com这三个都有试用证书申请，赛门铁克比较好申请30天试用，后面两个一个比较时间比较短，一个申请要审核很慢，所以我们选赛马铁克。

    首先进入官方http://www.symantec.com如下图，然后进入SSL Certificates页面里,在里面找到try ，英文好的可以一步步申请，不好的只能来中文了。

 

这里中文申请地址http://www.symantec.com/zh/cn/ 如下图

 

然后进入如下界面 ，可以看到试用30天，立即颁布信息等，continue。

 

 

填写如下信息,注意邮件要填写正确并且可以正常接收邮件，因为最后颁发的证书就发到这个邮箱，公司名称也要唯一下，后面iis生成CSR时（怎么生成CSR下面会说到）也要填写和这个一样的信息，geotrust 个颁发机构就很坑爹，他不让你填写邮箱，他是到你申请好的域名商去取邮箱信息，就是要首先要有个申请好的域名，geotrust稍严格些，赛门铁克这个就不用直接填写可正常接收邮件的邮箱就行，下图命名为图4，之后可能会引用这里信息公司名称信息。

填写好后继续会如下界面要你的证书签名申请CSR 这CSR怎么来呢，往下看，下图命名图５

打开iish这个位置点击服务器证书

 

点击创建证书申请，弹出框中填写信息，这里要注意通用名称是你在本地测试的域名，最后站点安装证书时就只针对这个域名有效。组织与组织单位信息一样即可并且要和之前图4上那个“公司名称”信息一致就行，其他按正常填写即可，填写好下一步。

 按照图里选择。

然后下一步保持一个.txt 文件，.txt文件里面就是要填写在图５中的ＣＳＲ信息，把信息拷贝到csr信息框中，继续就会出现如下界面

确认信息，没错点击提交，OK成功了，赛门铁克把证书信息发送到你之前填写的邮箱里了，速去邮箱看看吧。

 

打开赛门铁克发的邮件里面内容是这样的，按照这三步执行，但也不一定按照这个，其实这里就要做两件事安装根证书，和中级证书，并且安装到系统的受信任根证书中，先点击step1 中的链接，就按照这个来吧。

 

这里有所有主流浏览器的证书，单机第一个，最后安装完ie,chrome 基本就可以了其他浏览器不行再分别下载。

 

点击下图中下载根证书。

 

 

单机下面继续

 

 分别点击下图中红框两个链接，分别把两个链接里面的证书信息拷贝到出来，然后第一个链接拷贝出来保存为root.cer,第二个链接拷贝出来保存为mid.cer, 先存为.txt文件后在改扩展名也可以,注意拷贝时信息都要拷贝要包括-------- 这东东。

那两个链接里证书信息大概长这样。

-----BEGIN CERTIFICATE-----
MIIFfDCCBGSgAwIBAgIQfju3hLvGVKvSuNZ37MOUqDANBgkqhkiG9w0BAQUFADCB
tV0P/hcJt5CbqE7008EnPQ==
-----END CERTIFICATE-----

 

如下根证书与中间证书就OK了，这里怎么有三个呢，第三个好办，打开赛门铁克给你发的邮箱最下面就是你要安装到iis 里面的证书，也是拷贝把他保存.cer 形式，如下图第三个。

还是点击服务器证书，然后点击完成证书申请，然后选择邮件里保存的那个证书，也就是上图中第三个，别选错了啊。

 

 

导入完成后可以在服务器证书里查看，然后点击你的站点，这个站点的域名要和你在赛门铁克填写的域名一致，然后点击绑定，添加，然后选择https ，主机名不用填写，因为之前已经绑定了一个http 方式的了，这里就不用填写了，证书就选择你刚才导入的那个证书，这样iis 基本就配置完了，现在 http与http是就都支持了，就这么简单，注意有时绑定https类型绑定不上，或站点起不起来那么可能是有些软件占用了443端口 ，cmd输入 netstat -ano 查看下那个进程在用把他kill,基本就ok了，实在不行就重启，然后不要打开任何软件，先绑定或启动应该就行了。

 

然后打开站点吧，坑爹这怎么回事，别忘了之前那两个证书还没安装呢，一个根证书，一个中级证书，安装下吧

，

 双击根证书安装，然后在安装中级证书，注意这两个证书要安装到“受信任的根证书颁发机构”中，如下图

分别安装完重启浏览器。