SP2013：如何通过通配符证书更改/设置HTTP到HTTPS？

Question

我正在使用sp2013标准版。我有1个FrontEnd Server和1个SQL Server。我已经购买了通配符证书。我已经遗憾地了解如何安装此证书并将HTTP更改为HTTPS。但我只看到他们正在谈论自签名证书的网站。如果我有一个原始的通配符证书，我想知道它是如何工作的。有人可以告诉我我需要做什么吗？

我已经前往IIS7并转到“服务器证书”。我导入了证书并存储在“个人”中并输入了密码。

此后，我在IIS中选择了该站点并添加了一个新的绑定。我在这个新的绑定“https”中选择，并选择了新的导入证书。

最后我去了Central Admin并转到“配置备用访问映射”。我选择了上面的韦坡。在这里，我只看到了1个结果，它是带有HTTPS URL的“默认值”。我点击了“添加内部URL”并添加了HTTPS URL。HTTPS URL现在正在运行。我需要做更多的是更改HTTP到HTTPS吗？

我希望只能使用https工作。 kan我配置它只是在https上工作而不是http？

Answer 1

虽然这可能无法立即回答你的问题，但我从托马斯Balkeståhls博客中有很多帮助，他提供了一些触及主题的一些伟大的指南。

除了指南旁边，不要忘记在搜索服务中更新您的内容源，以便在配置配置时爬网而不是HTTP。

HTTPS和SELECT SACKETS层的指南，在SharePoint 2013中

还有一个关于aam的一个很好的指导，可以帮助您对其进行整理。

备用访问映射的最终指南

Answer 2

是的，您可以强制执行好的https。您有一些选择：

如果使用一个，请在负载均衡器上重定向HTTP到HTTPS。
1. 在Web前端的IIS中检查IIS中的Enforce SSL选项。
2. 配置AAM在SharePoint应用程序级别中将HTTP重定向到HTTPS。

aams似乎是最讨论的一个，但如果您有一个大农场，则第一个选项可能更为理想的是使用实际前端的一些负载。但对于大多数部分而言，所有这些选项都将有效，如果需要，您可以随时更改这些。