Windows Server 2008上使用IIS 搭建WEB 服務器、客戶端的數字證書應用（三）三、如何配置WEB 服務器上證書應用（SSL 應用）？此應用用于提高WEB 站點的安全訪問級別；配置后

Windows Server 2008上使用IIS 搭建WEB 服務器、客戶端的數字證書應用（三）

三、如何配置WEB 服務器上證書應用（SSL 應用）？

此應用用于提高WEB 站點的安全訪問級別；配置后應用站點可實現安全的服務器至客戶端的信道訪問；此信道將擁有基于SSL 證書加密的HTTP 安全通道，保證雙方通信數據的完整性，使客戶端至服務器端的訪問更加安全；

注：以證書服務器創(chuàng)建的WEB 站點為示例，搭建WEB 服務器端SSL 證書應用步驟如下：

1、打開IIS ，WEB 服務器，找到【服務器證書】并選中；

（圖1）

2、點擊【服務器證書】，找到【創(chuàng)建證書申請】項；

（圖2）

3、單擊【創(chuàng)建證書申請】，打開【創(chuàng)建證書申請】后，填寫相關文本框，填寫中需要注意的是：“通用名稱”必需填寫本機IP 或域名，其它項則可以自行填寫； 注：下面的10.0.11.67為示例機IP 地址，實際IP 地址需根據每人主機IP 自行填寫；填寫完后，單擊【下一步】；

（圖3）

4、默認，點擊【下一步】；

（圖4）

5、選擇并填寫需要生成文件的保存路徑與文件名, 此文件后期將會被使用；（保存位置、文件名可以自行設定），之后點擊【完成】，此配置完成，子界面會關閉；

（圖5）

6、接下來，點擊IE （瀏覽器），訪問：http://10.0.11.67/certsrv/；注：此處的10.0.11.67為示例機IP 地址，實際IP 地址需根據每人主機IP 自行填寫；

此時會出現證書服務頁面；此網站如果點擊【申請證書】，進入下一界面點擊【高級證書申請】，進入下一界面點擊【創(chuàng)建并向此CA 提交一個申請】，進入下一界面，此時會彈出一個提示窗口：“為了完成證書注冊，必須將該CA 的網站配置為使用HTTPS 身份驗證”；也就是必須將HTTP 網站配置為HTTPS 的網站，才能正常訪問當前網頁及功能；

（圖6-1）

（圖6-2） 在進行后繼內容前，相關術語名詞解釋：

HTTPS （全稱：Hypertext Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP 通道，簡單講是HTTP 的安全版。即HTTP 下加入SSL 層，HTTPS 的安全基礎是SSL ，因此加密的詳細內容就需要SSL 。 它是一個URI scheme （抽象標識符體系），句法類同http:體系。用于安全的HTTP 數據傳輸。https:URL表明它使用了HTTP ，但HTTPS 存在不同于HTTP 的默認端口及一個加密/身份驗證層（在HTTP 與TCP 之間）。這個系統(tǒng)的最初研發(fā)由網景公司進行，提供了身份驗證與加密通訊方法，現在它被廣泛用于萬維網上安全敏感的通訊，例如交易支付方面。

SSL(Secure Sockets Layer 安全套接層), 及其繼任者傳輸層安全（Transport Layer Security，TLS ）是為網絡通信提供安全及數據完整性的一種安全協議。TLS 與SSL 在傳輸層對網絡連接進行加密。

至此，我們需要搭建一個HTTPS 網站，即搭建WEB 服務器的SSL 應用；