Windows HTTPS 证书怎么配置与管理？

Windows HTTPS 证书怎么配置与管理？

在 Windows 环境下，HTTPS 证书的应用通常分为两个方向：一是在 Windows 服务器（如 IIS）上部署 SSL 证书以提供安全的 Web 访问；二是​客户端 Windows 系统对 HTTPS 证书的信任与验证​（如开发测试、自签名证书信任或企业内部根证书导入）。

场景一：在 Windows 服务器（IIS）上配置 HTTPS 证书

如果您使用的是 Windows Server 及 IIS 服务器，部署 HTTPS 证书的核心流程如下：

1. ​导入 PFX 证书文件​：
   • 双击已下载并转换好的 .pfx 格式证书文件（包含私钥与证书链），打开“证书导入向导”。
   • 存储位置选择“本地计算机”，在导入过程中勾选“根据证书类型自动选择证书存储区”或手动指定存入“个人”证书存储区。
2. ​在 IIS 管理器中绑定 HTTPS​：
   • 打开 IIS 管理器，选中目标网站，点击右侧的“绑定...”。
   • 点击“添加”，类型选择 https，端口设为 443。
   • 在“SSL 证书”下拉菜单中，选择刚刚导入的对应域名证书，点击确定保存。
3. ​配置防火墙与端口​：
   • 确保服务器的防火墙或云服务器的安全组规则中已放行 443 端口。

如果需要在 Windows 的 Nginx 或 Apache 环境中部署，可以参考 服务器安装证书 进行配置。

场景二：Windows 客户端/浏览器提示证书不受信任怎么办？

如果在 Windows 电脑上访问某些网站或内部系统时，浏览器提示“您的连接不是私密连接”或“证书不受信任”，通常是因为该证书未被 Windows 系统的信任存储区收录（常见于自签名证书、内部测试环境或企业内部 CA）。

解决方法：将根证书导入 Windows 受信任根证书颁发机构

1. 获取该证书的根证书或自签名证书文件（.crt 或 .cer）。
2. 双击证书文件，点击“安装证书...”。
3. 存储位置选择“本地计算机”。
4. 选择“将所有的证书放入下列存储区”，点击“浏览”，选择“受信任的根证书颁发机构”。
5. 点击下一步完成导入。重新打开浏览器访问即可消除警告。

若在线上生产环境中遇到类似访问异常，建议排查是否由中间证书缺失导致，可参考 HTTPS访问异常排查 。