IIS網(wǎng)站的“護(hù)心甲”-實(shí)戰(zhàn)SSL 出處：中國(guó)電腦教育報(bào)　　Windows網(wǎng)絡(luò)操作系統(tǒng)內(nèi)置的IIS是大家最常用的Web服務(wù)器。但在系統(tǒng)默認(rèn)配置下，IIS使用的是“HTTP協(xié)議”以明文形式傳輸數(shù)據(jù)，沒有

IIS網(wǎng)站的“護(hù)心甲”-實(shí)戰(zhàn)SSL
出處：中國(guó)電腦教育報(bào)


　　Windows網(wǎng)絡(luò)操作系統(tǒng)內(nèi)置的IIS是大家最常用的Web服務(wù)器。但在系統(tǒng)默認(rèn)配置下，IIS使用的是“HTTP協(xié)議”以明文形式傳輸數(shù)據(jù)，沒有采用任何加密手段，傳輸?shù)闹匾獢?shù)據(jù)很容易被竊取。這對(duì)于一些安全性要求高的網(wǎng)站來(lái)說(shuō)，是遠(yuǎn)遠(yuǎn)不夠的。為了保證重要數(shù)據(jù)的萬(wàn)無(wú)一失，IIS也提供了SSL安全加密機(jī)制，下面就向大家介紹如何在IIS服務(wù)器中使用SSL安全加密機(jī)制。生成證書請(qǐng)求文件

　　筆者以Windows Server 2003（簡(jiǎn)稱Windows 2003）系統(tǒng)為例，介紹如何在IIS6服務(wù)器中應(yīng)用SSL安全加密機(jī)制功能。要想為某個(gè)IIS網(wǎng)站創(chuàng)建數(shù)字證書，首先必須使用“Web服務(wù)器證書向?qū)А惫δ転樵摼W(wǎng)站生成一個(gè)證書請(qǐng)求文件。進(jìn)入“控制面板→管理工具→Internet 信息服務(wù)（IIS）管理器”，在IIS管理器窗口中展開“網(wǎng)站”目錄，右鍵點(diǎn)擊要使用SSL安全加密機(jī)制功能的網(wǎng)站，在彈出菜單中選擇“屬性”，然后切換到“目錄安全性”標(biāo)簽頁(yè)（如圖），接著點(diǎn)擊“服務(wù)器證書”按鈕。在“IIS證書向?qū)А贝翱谥羞x擇“新建證書”選項(xiàng)，點(diǎn)擊“下一步”，選中“現(xiàn)在準(zhǔn)備證書請(qǐng)求，但稍后發(fā)送”，接著在“名稱”欄中為該證書起個(gè)名字，在“位長(zhǎng)”下拉列表中選擇“密鑰的位長(zhǎng)”，這里要注意，位長(zhǎng)不能設(shè)置的過(guò)大，否則會(huì)影響通信質(zhì)量；接著設(shè)置證書的單位、部門、和地理信息，在站點(diǎn)“公用名稱欄”中輸入該網(wǎng)站的域名，然后指定證書請(qǐng)求文件的保存位置，這里筆者將該證書請(qǐng)求文本文件保存在“d＼certreq．txt”。這樣就完成了證書請(qǐng)求文件的生成。

　　申請(qǐng)IIS網(wǎng)站證書

　　完成了證書請(qǐng)求文件的生成后，就可以開始申請(qǐng)IIS網(wǎng)站證書了。但這個(gè)過(guò)程需要證書服務(wù)（Certificate Services）的支持。Windows 2003系統(tǒng)默認(rèn)狀態(tài)沒安裝此服務(wù)，需要手工添加。

　　● 安裝證書服務(wù)

　　在“控制面板”中運(yùn)行“添加或刪除程序”，切換到“添加/刪除Windows組件”頁(yè)，在“Windows組件向?qū)А睂?duì)話框中，選中“證書服務(wù)”選項(xiàng)，接下來(lái)選擇CA類型，這里筆者選擇“獨(dú)立根CA”，然后為該CA服務(wù)器起個(gè)名字，設(shè)置證書的有效期限，建議使用默認(rèn)值“5年”即可，最后指定證書數(shù)據(jù)庫(kù)和證書數(shù)據(jù)庫(kù)日志的位置后，就完成了證書服務(wù)的安裝。

　　完成了證書服務(wù)的安裝后，就能開始申請(qǐng)IIS網(wǎng)站證書了。運(yùn)行Internet Explorer瀏覽器，在地址欄中輸入“http://localhost/CertSrv/default.asp”。接著在“Microsoft 證書服務(wù)”歡迎窗口中點(diǎn)擊“申請(qǐng)一個(gè)證書”鏈接，然后在證書申請(qǐng)類型中點(diǎn)擊“高級(jí)證書申請(qǐng)”鏈接，在高級(jí)證書申請(qǐng)窗口中點(diǎn)擊“使用BASE64編