IIS 8 / Windows Server 2012：產生憑證簽名申請（CSR）

在您透過我們的線上申請系統要求憑證之前，需要先使用 Microsoft® 的 IIS 管理員為網站產生憑證簽名申請 (CSR)。

1. 啟動伺服器管理員。
2. 從工具中，選取網際網路資訊服務（IIS）管理員。
3. 在左側的「連線」面板中，選取您要產生CSR的伺服器名稱。
4. 點兩下中央面板的「伺服器憑證」。
5. 在右邊的「動作」面板中，選取「建立憑證申請...」 。
6. 輸入以下可分辨名稱屬性，然後點選「下一步」 ：
   注意：輸入資訊不接受以下字元： < > 〜！ @＃$％^ * / \（）？ ＆
   • 通用名稱 — 您打算使用憑證的完整網域名稱 (FQDN) 或網址 (您希望網站訪客使用 SSL 連線的區域)。
     • SSL憑證為www.coolexample.com簽發的憑證對於secure.coolexample.com無效。如果您想讓SSL覆蓋secure.coolexample.com ，請確定CSR提交的通用名稱為secure.coolexample.com 。
     • 如果您申請的是萬用憑證，請在欲使用萬用憑證的通用名稱左方加一個星號 (*)，(範例：*.coolexample.com 或 *.secure.coolexample.com)。
   • 組織 — 您的企業法定註冊名稱。組織必須是憑證申請裡的網域名稱法定註冊人。

     請注意：如果您以個人身分申請，請在「組織」欄位內輸入憑證要求人名稱，並在「組織單位」欄位中輸入註冊公司名稱 (DBA)。

   • 組織單位—使用此欄位以區分組織內的不同部門（例如「工程」或「人力資源」）。產生CSR時不必指定機構單位。
   • 城市/所在地—您的組織註冊/所在城市的全名。請勿使用縮寫。
   • 州別/省份 — 組織所在州別或省份的完整名稱。請勿使用縮寫。
   • 國家 — 您的組織於法律上所登記之國家代碼，為符合國際標準化組織 (ISO) 格式的兩字代碼。
7. 「密碼編譯服務提供者」請選擇「Microsoft RSA SChannel 密碼編譯提供者」。
8. 「位元長度」請選擇2048或以上，然後再按「下一步」 。
9. 選擇… ，輸入CSR的位置及檔案名稱，然後選擇完成。

後續步驟

現在您已經產生了CSR，您必須將其輸入帳戶，才能向我們申請SSL憑證。然後，下載並安裝憑證以完成程序。

1. 尋找CSR並將其複制並貼至線上申請申請SSL憑證的憑證。
   注意：要取得副本，在.req檔案上按右鍵，選擇「開啟」 ，然後選擇文字編輯工具，例如筆記本。
   
   在我們的線上應用程式中貼上所有文字，包括---- BEGIN NEW CERTIFICATE REQUEST ----和---- END CERTIFICATE REQUEST ---- 。
2. 核准申請之後，請下載主要和中繼憑證。
3. 安裝通過完成掛起的請求，該證書綁定到你的網站，然後重新啟動您的網站的證書。

注意：我們會提供如何使用特定第三方產品的資訊，這是一項免費優惠服務；但是我們並不會公開推薦或直接支持第三方產品，且我們不對該類產品的功能或可靠性負責。