Windows Server 2008 CA 設定 HTTPS 綁定圖解教學

Windows Server 2008 憑證授權單位 (CA) 為 Web 伺服器核發憑證並設定 IIS HTTPS 綁定的標準流程，包含憑證申請、安裝、SSL 設定三大階段。

核心步驟

1. 申請 Web 伺服器憑證：在 CA 憑證服務網頁（https://CA主機/certsrv）選擇「申請憑證」→「進階憑證申請」→「建立並提交要求」，用途選「伺服器驗證」，儲存 .cer 檔。
2. 安裝憑證至 IIS：IIS 管理員 → 伺服器節點 → 「伺服器憑證」→「完成憑證要求」匯入 .cer，指定易記名稱。
3. 建立 HTTPS 繫結：網站右鍵「編輯繫結」→「新增」→ 類型 https、連接埠 443、SSL 憑證選擇剛匯入的憑證。
4. 設定憑證服務虛擬目錄 SSL：IIS 中 /CertSrv 虛擬目錄 → 「SSL 設定」→ 勾選「需要 SSL」並選擇「要求」客戶端憑證（視需求）。

驗證與後續

• 瀏覽器以 https:// 存取網站與 CA 網頁，確認無憑證錯誤。
• 若為企業 CA，請確保根憑證已部署至所有用戶端「信任的根憑證授權單位」存儲區。
• 定期檢查憑證到期日，建立自動續簽/換發流程。