借用SSL验证，让IIS信息访问更安全(1)
作者：帷幄 来源：it168.com 发布时间：2007-03-27 09:36:00
大家知道，IIS一般允许访问者通过HTTP协议来访问其中的网站信息，不过这种通信协议由于采用的是明文方式来传输信息的，而不会对要访问的信息进行加密，因此通过这种方法访问网站时一些隐私信息容易在传输过程中被他人中途 * 。为了避免隐私信息被他人随意窃取，我们可以借用SSL的身份验证功能，来对网站信息进行加密传输，并限定只有指定的客户通过HTTPS协议才能访问到指定的站点信息。下面本文就以Windows 2003服务器操作系统为例，来向各位详细介绍一下如何借用SSL验证来对网站信息进行加密传输，以便让IIS信息访问更安全。
创建SSL身份验证证书
要想对IIS中的指定网站信息建立加密传输机制的话，首先需要为该目标网站创建一个SSL身份验证证书，该证书的创建操作只需要通过Windows 2003服务器操作系统内置的“Web服务器证书向导”功能就能轻松完成；下面就是为目标网站创建证书请求文件的具体操作步骤：
依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，双击“管理工具”图标，并在其后界面中双击“Internet 信息服务(IIS)管理器”图标，打开系统的IIS控制台界面。
在该界面的左侧窗格区域中，依次展开“本地计算机”/“网站”分支，再用鼠标右键单击该分支下面的目标网站名称，从弹出的右键菜单中执行“属性”命令，打开目标网站的属性设置界面。
单击该界面中的“目录安全性”标签，并在对应标签页面的“安全通信”设置项处，单击“服务器证书”按钮，弹出如图1所示的Web服务器证书向导窗口；继续单击该窗口中的“下一步”按钮，在随后出现的服务器证书对话框中，我们可以为目标网站选择一个分配证书的方法，在这里我们可以将“新建证书”选项选中，并单击“下一步”按钮。
|
| 图1 |
接下来将“现在准备证书请求，但稍后发送”项目选中，然后为新证书设置一个合适的名称，同时在“位长”列表框中为新证书设置一个合适的密钥位长；下面再输入好使用证书的单位以及部门信息，然后输入站点的公用名称，一般来说要是该站点位于Internet上的话，就应该输入该站点的完整域名信息。完成好上面的所有信息输入操作后，Web服务器证书向导窗口将会弹出如图2所示的界面，提示我们指定一个合适的文本文件来保存证书请求信息，默认状态下系统会自动在Windows安装根目录下创建一个名为“certreq.txt”的文本文件来作为证书请求文件，最后单击向导窗口中的“完成”按钮就能结束SSL身份验证证书的创建任务了。
 |
| 图2 |
0
投稿猜你喜欢
在论坛更换域名后，由于地址发生了变化，导致一些还是保留原地址的链接发生错误，表现为图片不显示，附件不能下载等一些问题。解决这些问题的根本办法- 链接策略是做好SEO需要考虑的重要问题，今天看了Matt Cutts早些在3月份写的一篇文章，叫做：每个网页有多少的导出链接合适？按照Goo
- DDoS（分布式拒绝服务）攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此
- 我们使用搜索引擎的时候，会发现在主流的搜索引擎搜索结果的下方有一个“相关搜索”,这个相关搜索其实就是搜索引擎记录用户行为的过程.百度率先启用
- 针对搜索引擎显示Adsense广告是一个很古老的话题，其目的是为了减少无效展示，提高eCPM，也就是所谓的有效每千次展示的费用。江湖上传言e
- WordPress是世界上使用最为广泛PHP博客程序，他拥有近乎无尽的主题和插件，简单易用。他既可以通过各种各样的插件他自己武装成一个CMS
- 各位网赚族可能有发现最近Simon在推荐和介绍看广告、 点广告赚钱的网站，但如果你的网站、部落格有放Google AdSense广告这类的点
- 概要 本文分步介绍如何使用 Internet 信息服务 (IIS) 5.0 授予对 Web 内容的 Web 服务器权限。 您可以对服务器
- 做google adsense广告经过尝试……UTF-8的的确收入比GB2312的高那么一些分析：GB2312，中文UTF-8地球人都可以看
- 本人亲身经验,站长建站,百度最快11天3号就收录了,google慢点11月9号才收录,不过10天之内能收录还是归功于以下方法!1.在忙活了一
- 9月9日，织梦教育类网站解决方案专题（http://www.dedecms.com/products/education）正式上线，Dede
- 2009年5月19日21时起，在中国北京、天津、上海、河北、山西、安徽、湖北、广东、广西等省陆续出现互联网网络故障，使用电信网络服务的网民上
- 对于初创网站来说，最好从小的目标开始做起，即使资源、资金、人力等方面非常丰富，刚开始也最好从小处开始做起。确定网站定位的第一原则：小即是美。
- 11月13日，支付宝“免费试用”频道赫然出现一台斯柯达昊锐汽车，网站表示，凡拥有驾照的上海或者浙江的支付宝用户，都可以申请用一周的时间来免费
- 具备内置 Web 与虚拟化技术的 Microsoft Windows Server 2008 使企业能够大幅提升其服务器基础架构的可靠性与灵
- 当前国内B2B电子商务模式包括两种类型，一种是第三方电子商务平台，我国中小企业有4000多万，由于中小企业自身条件的限制，拥有网站的只有不到
- 鉴于脚本程序可能带来的危险，WebMail系统完全有必要禁止html邮件中的脚本程序。禁止脚本程序的基本做法就是过滤掉html源程序中能够使
- 邮件服务器的主要性能参数应当包括：SMTP发信效率、POP3收信效率、Web邮件方式下的收发邮件效率、邮件服务器消息转发效率等等。下面是我们
- 今天我赶着去参加一个聚会，最糟糕的是还有二十分钟会议便要开始了。我好不容易截到了一辆出租车，匆匆忙忙上车后，我对司机说:“麻烦你，我很赶时间
- 昨晚的IT龙门阵上，Google（谷歌）中国工程研究院副院长刘骏先生做了题为《下一代搜索——整合搜索》的激情演讲，现场高潮迭起。这里分享下演
