当前位置：首页 -> 操作系统 -> Web服务器 -> IIS网站的“护心甲”-实战SSL

IIS网站的“护心甲”-实战SSL

时间： 2021-07-31 作者：daque

windows搜集操纵体例内置的iis是大师最常用的web效劳器。但在体例默许摆设下，iis运用的是“http和议”以明文情势传输数据，没有沿用任何加密本领，传输的要害数据很简单被夺取。这对于少许安定性诉求高的网站来说，是远远不够的。为了保护要害数据的十拿九稳，iis也供给了ssl安定加密体制，底下就向大师引见怎样在iis效劳器中运用ssl安定加密体制。天生文凭乞求文献　　笔者以windows server 2003（简称windows 2003）体例为例，引见怎样在iis6效劳器中运用ssl安定加密体制功效。要想为某个iis网站创造数字文凭，开始必需运用“web效劳器文凭引导”功效为该网站天生一个文凭乞求文献。加入“遏制面板→处置东西→internet 消息效劳（iis）处置器”，在iis处置器窗口中打开“网站”目次，右键点击要运用ssl安定加密体制功效的网站，在弹出菜单中采用“属性”，而后切换到“目次安定性”标签页（如图），接着点击“效劳器文凭”按钮。在“iis文凭引导”窗口中采用“兴建文凭”选项，点击“下一步”，选中“此刻筹备文凭乞求，但稍后发送”，接着在“称呼”栏中为该文凭起个名字，在“位长”下拉列表中采用“密钥的位长”，这边要提防，位长不许树立的过大，要不会感化通讯品质；接着树立文凭的单元、部分、和地舆消息，在站点“公用称呼栏”中输出该网站的域名，而后指定文凭乞求文献的生存场所，这边笔者将该文凭乞求文本文献生存在“d＼certreq．txt”。如许就实行了文凭乞求文献的天生。　　请求iis网站文凭　　实行了文凭乞求文献的天生后，就不妨发端请求iis网站文凭了。但这个进程须要文凭效劳（certificate services）的扶助。windows 2003体例默许状况没安置此效劳，须要细工增添。　　● 安置文凭效劳　　在“遏制面板”中运转“增添或简略步调”，切换到“增添/简略windows组件”页，在“windows组件引导”对话框中，选中“文凭效劳”选项，接下来采用ca典型，这边笔者采用“独力根ca”，而后为该ca效劳器起个名字，树立文凭的灵验克日，倡导运用默许值“5年”即可，结果指定文凭数据库和文凭数据库日记的场所后，就实行了文凭效劳的安置。　　实行了文凭效劳的安置后，就能发端请求iis网站文凭了。运转internet explorer欣赏器，在地方栏中输出“http://localhost/certsrv/default.asp”。接着在“microsoft 文凭效劳”欢送窗口中式点心击“请求一个文凭”链接，而后在文凭请求典型中式点心击“高档文凭请求”链接，在高档文凭请求窗口中式点心击“运用base64源代码的cmc或pkcs＃10文献提交…．”链接，接着将文凭乞求文献的实质复制到“生存的请求”输出框中，这边笔者的文凭乞求文献实质生存在“d:\certreq.txt”，结果点击“提交”按钮。　　颁布iis网站文凭　　固然实行了iis网站文凭的请求后，但这时候它还居于挂起状况，须要颁布后本领奏效。在“遏制面板→处置东西”中，运转“文凭颁布组织”步调。在“文凭颁布组织”左侧窗口中打开目次，选中“挂起的请求”目次，在右侧窗口找到方才请求的文凭，鼠标右键点击该文凭，采用“一切工作→颁布”。　　接着点击 “颁布的文凭”目次，翻开方才颁布胜利的文凭，在 “文凭”对话框中切换到“精细消息”标签页。点击“复制到文献”按钮，弹出文凭导出对话框，一齐下一步，在“要导出的文献”栏中指定文献名，这边笔者生存文凭路途为“d:\cce.cer”，结果点击“实行”。

IIS网站的“护心甲”-实战SSL

相关推荐

推荐下载

热门阅览

最新排行