對於生產環境,請從受信任的憑證授權機構取得網域憑證。在您計劃於 IaaS 安裝期間安裝網站元件和 Manager Service (IIS 機器) 的所有機器上,將該憑證匯入受信任的根憑證存放區。

開始之前

您必須在 Windows 2012 機器上針對使用 SHA512 的憑證停用 TLS1.2。如需有關停用 TLS1.2 的更多資訊,請參閱 Microsoft 知識庫文章,網址為 http://support.microsoft.com/kb/245030

程序

  1. 從受信任的憑證授權機構取得憑證表單。
  2. 開啟 Internet Information Services (IIS) Manager。
  3. 從功能檢視中按兩下伺服器憑證
  4. 在 [動作] 窗格中按一下匯入
    1. 憑證檔案文字方塊中輸入檔案名稱,或者按一下瀏覽按鈕 (…),以導覽至儲存匯出憑證的檔案名稱。
    2. 如果使用密碼匯出憑證,則在密碼文字方塊中輸入密碼。
    3. 選取將這個金鑰設成可匯出
  5. 按一下確定
  6. 按一下匯入的憑證,然後選取檢視
  7. 請確認憑證和其鏈結是受信任的。

    如果憑證未受信任,則您將看到訊息:此 CA 根憑證未受信任

    備註︰

    您必須先解決信任問題,然後再繼續執行安裝。如果您繼續執行,部署將會失敗。

  8. 重新啟動 IIS 或開啟提升的命令提示字元視窗,並輸入 iisreset

下一步

下載 IaaS 安裝程式