IIS中配置Https

发布时间:2011-6-16浏览:

核心提示:IIS中配置Https

1 .证书服务

( 1 )安装证书服务

( 2 )发布证书服务的站点:一般,默认 Web 站点下有一个 certsrv 的虚拟目录;如果没有,则需要找到名为 certsrv 的物理目录,将其作为 80 端口的默认站点的虚拟目录 certsrv.

( 3 )客户端通过 Web 申请证书: http:// 服务器 IP 或域名 /certsrv

( 4 )服务器端颁发证书: CA 控制台 | 待定审请 | 右击目标→所有任务→颁发

( 5 )客户端安装证书:证书申请主页,检查挂起的证书。

( 6 )客户端利用证书控制台管理证书:导出证书的公钥。

( 7 )将公钥发送给通信伙伴:通信伙伴用此公钥加密数据,接收者用私钥解密。


2 . IIS 的 SSL 安全访问

( 1 ) 生成证书请求文件

①在 IIS 控制台中打开欲加密访问的站点的属性页 | 目录访问控制标签 | 点击“服务器证书”按钮,启动了“ IIS 证书向导”;

②选择“新建证书”选项,点击“下一步”,选中“现在准备证书请求,但稍后发送”,接着在“名称”栏中为该证书起个名字,在“位长”下拉列表中选择“密钥的位长”,这里要注意,位长不能设置的过大,否则会影响通信质量;接着设置证书的单位、部门、和地理信息,在站点“公用名称栏”中输入该网站的域名,然后指定证书请求文件的保存位置,这里将该证书请求文本文件保存在“”。这样就完成了证书请求文件的生成。

( 2 ) 申请 IIS 网站证书

在 IE 地址栏中输入“ http:// 服务器 IP 或域名 /certsrv ”。接着在“ Microsoft 证书服务”欢迎窗口中点击“申请一个证书”链接,然后在证书申请类型中点击“高级证书申请”链接,在高级证书申请窗口中点击“使用 BASE64 编码的 CMC 或 PKCS # 10 文件提交….”链接,接着将证书请求文件 d:\My_SSL.txt 的内容复制到“保存的申请”输入框中,最后点击“提交”按钮。

( 3 )颁发 IIS 网站证书

( 4 )客户端下载证书

证书申请主页,检查挂起的证书,点下载链接将证书下载到本地,名为: certnew.cer 。

( 5 )在 IIS 中导入证书

在 IIS 管理器的“目录安全性”标签页中,点击“服务器证书”按钮,这时弹出“挂起的证书请求”对话框,选择“处理挂起的请求并安装证书”选项,点击“下一步”后,指定好刚才导出 certnew.cer 的位置,接着指定 SSL 使用的端口,建议使用默认的“ 443 ”,最后点击“完成”按钮

( 6 )配置 IIS 服务器

完成了证书的导入后, IIS 网站这时还没有启用 SSL 安全加密功能,需要对 IIS 站点进行配置:

① 在“ Web 站点”标签页下找到“ SSL 端口”,你会发现原先不可使用的文本框现在可以录入了。将文本框内容设置为 443 后“确定”。

②在“目录安全性”标签页,点击安全通信栏的“编辑”按钮,选中“要求安全通道( SSL )”和“要求 128 位加密”选项,最后点击“确定”按钮即可。

② 接着点击“身份验证和访问控制”栏的“编辑”按钮,在对话框中取消“启用匿名访问”和“集成 Windows 身份验证”选项,这里要选中“基本身份验证”选项,最后点击“确定”按钮。

*********注意事项**********

1 .客户端访问加密通信的网站,使用 https 协议,如: https://10.76.133.1 : 443 ,因 443 是 SSL 默认的端口号,可以省略。

2 .如果您希望 http 与 https 共同存在,即该网站既可以加密通信也可以不加密通信,则第( 6 )步“ 配置 IIS 服务器” 中的第 2 )和第 3 )不要做,即不申请安全通道,也启用匿名访问。但用 http 访问使用的是 80 端口,而用 https 访问时使用的是 443 端口。

 

 


前一篇:定做程序设计
后一篇:ASP.NET国际化
分享到: