https证书安装方法

下面我们分别介绍下Linux系统主机和Windows系统主机的https证书安装方法。

Linux系统的证书安装

1.创建Azure Key Vault

创建Key Vault和Linux安装SSL证书之前，大家需要先使用az group create来创建资源。比如创建资源组，需要先复制Azure CLI到对应文件夹中，然后再使用az keyvault create创建Key Vault，并在部署VM时启用该Key Vault。

2.准备用于VM的证书

若要在VM创建过程中使用证书，大家需要使用az keyvault secret list-versions获取证书的唯一ID，然后再通过az vm format-secret转换该证书。具体操作为创建cloud-init配置以保护NGINX，在首次启动VM时对其进行自定义，再通过cloud-init来安装程序包和写入文件，或者配置用户和安全性。

除了在Linux安装证书初始启动期间要运行cloud-init外，无需在进行其他的步骤和代理。创建VM、安装程序包和启动应用需耗时几分钟。创建后测试一下Web应用是否安全，的ssl证书安装如果使用的是自签名的安全证书，网页会有安全警告，提示用户存在不安全因素。

Windows系统证书安装

1.开始安装证书

生成的Windows安装SSL请求文件提交给CA机构审核通过后，会收到SSL证书签发的邮件，在邮件中获取证书文件。将SSL签发邮件中的包含主机windows ssl证书代码的文本进行复制，粘贴到记事本等文本编辑器中，然后修改文件名，保存为server.cer，然后就可以安装了。

在“开始”菜单上，依次单击“所有程序”-“附件”-“运行”。键入mmc指令，点击“添加/删除管理单元”，再点击“证书”，选择“计算机账户”，在本地计算机中将文件导入。

2.证书配置绑定

进入IIS控制台，在对应机器主页选择“主机证书”，点击右侧“完成证书申请”。注意最好将文件重命名，可以方便查找和管理。配置Windows安装SSL证书，用右键点击站点，编辑绑定，Windows安装证书配置就完成了。

只选择和顶级权威的CA机构合作，提供证书申请与管理一站式服务，可以在一个平台购买多个渠道的数字证书，根据不同web应用选择不同认证等级和域名支持能力的证书服务，https证书申请链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。