貴州網站建設公司使IIS支持HTTPS/SSL
使IIS支持HTTPS/SSL
閱讀次數：123 次 來源：admin 發布時間：一、支持安裝證書服務
要想使用SSL安全機制功能，支持首先必須為Windows Server 2003系統安裝證書服務。支持
進入“控制面板”，支持運行“添加或刪除程序”，支持接著進入“Windows組件向導”對話框，支持勾選“證書服務”選項，支持點擊“下一步”按鈕，支持接著選擇CA類型。支持這里選擇“獨立根CA”，支持點擊“下一步”按鈕，支持為自己的支持CA服務器取個名字，設置證書的支持有效期限，最后指定證書數據庫和證書數據庫日志的支持位置，就可完成證書服務的支持安裝。
二、配置SSL網站
1.創建請求證書文件
完成了證書服務的安裝后，就可以為要使用SSL安全機制的網站創建請求證書文件。點擊“控制面板→管理工具”，運行“Internet 信息服務-IIS 管理器”，在管理器窗口中展開“網站”目錄，右鍵點擊要使用SSL的網站，選擇“屬性”選項，在網站屬性對話框中切換到“目錄安全性”標簽頁（圖1），然后點擊“服務器證書”按鈕。在“IIS證書向導”對話框中選擇“新建證書”，點擊“下一步”按鈕，選擇“現在準備證書請求，但稍后發送”。在“名稱”輸入框中為該證書取名，然后在“位長”下拉列表中選擇密鑰的位長。接著設置證書的單位、部門、站點公用名稱和地理信息，最后指定請求證書文件的保存位置。這樣就完成了請求證書文件的創建。
2.申請服務器證書
完成上述設置后，還要把創建的請求證書文件提交給證書服務器。在服務器端的IE瀏覽器地址欄中輸入“/CertSrv/default.asp”。在“Microsoft 證書服務”歡迎窗口中點擊“申請一個證書”鏈接，接下來在證書申請類型中點擊“高級證書申請”鏈接，然后在高級證書申請窗口中點擊“使用BASE64編碼的CMC或PKCS#10....”鏈接，再打開剛剛生成的“certreq.txt”文件，將其中的內容復制到“保存的申請”輸入框后點擊“提交”按鈕即可。
3.頒發服務器證書
點擊“控制面板→管理工具”，運行“證書頒發機構”。在主窗口中展開樹狀目錄，點擊“掛起的申請”項（圖2），找到剛才申請的證書，然后右鍵點擊該項，選擇“所有任務→頒發”。頒發成功后，點擊樹狀目錄中的“頒發的證書”項，雙擊剛才頒發的證書，在彈出的“證書”對話框的“詳細信息”標簽頁中，點擊“復制到文件”按鈕，彈出證書導出向導，連續點擊“下一步”按鈕，并在“要導出的文件”對話框中指定文件名，最后點擊“完成”。
4.安裝服務器證書
重新進入IIS管理器的“目錄安全性”標簽頁，點擊“服務器證書”按鈕，彈出“掛起的證書請求”對話框，選擇“處理掛起的請求并安裝證書”選項，點擊“下一步”按鈕，指定剛才導出的服務器證書文件的位置，接著設置SSL端口，使用默認的“443”即可，最后點擊“完成”按鈕。
