IIS网站的“护心甲”-实战SSL

　　导入IIS网站证书

　　在IIS管理器的“目录安全性”标签页中，点击“服务器证书”按钮，这时弹出“挂起的证书请求”对话框，选择“处理挂起的请求并安装证书”选项，点击“下一步”后，指定好刚才导出的IIS网站证书文件的位置，接着指定SSL使用的端口，建议使用默认的“443”，最后点击“完成”按钮

　　配置IIS服务器

　　完成了证书的导入后，IIS网站这时还没有启用SSL安全加密功能，需要对IIS服务器进行配置。

　　在“目录安全性”标签页，点击安全通信栏的“编辑”按钮，选中“要求安全通道（SSL）”和“要求128位加密”选项，最后点击“确定”按钮即可。

　　接着点击“身份验证和访问控制”栏的“编辑”按钮，在对话框中取消“启用匿名访问”和“集成windows身份验证”选项，这里要选中“基本身份验证”选项，最后点击“确定”按钮。

　　SSL安全加密机制

　　SSL（Security Socket Layer）的中文全称是“加密套接字协议层”，是由Netscape公司推出的一种安全通信协议，它位于HTTP协议层和TCP协议层之间，能够对信用卡和个人信息提供较强的保护。SSL在客户和服务器之间建立一条加密通道，确保所传输的数据不被非法窃取，SSL安全加密机制功能是依靠使用数字证书来实现的。

　　应用了SSL加密机制后，IIS服务器的数据通信过程如下：首先客户端与IIS服务器建立通信连接，接着IIS把数字证书与公用****发给客户端。然后使用这个公共****对客户端的会话****进行加密后，传递给IIS服务器，服务器端接收后用私人****进行解密，这时就在客户端和IIS服务器间创建了一条安全数据通道，只有被IIS服务器允许的客户才能与它进行通信。

上一页  [1] [2]