借用SSL驗證，讓IIS信息訪問更安全(1)
大家知道，IIS一般允許訪問者通過HTTP協議來訪問其中的網站信息，不過這種通信協議由於採用的是明文方式來傳輸信息的，而不會對要訪問的信息進行加密，因此通過這種方法訪問網站時一些隱私信息容易在傳輸過程中被他人中途偷窺。為了避免隱私信息被他人隨意竊取，我們可以借用SSL的身份驗證功能，來對網站信息進行加密傳輸，並限定只有指定的客戶通過HTTPS協議才能訪問到指定的站點信息。下面本文就以Windows 2003服務器操作係統為例，來向各位詳細介紹一下如何借用SSL驗證來對網站信息進行加密傳輸，以便讓IIS信息訪問更安全。 創建SSL身份驗證證書 [color=#f5fafe][/color]要想對IIS中的指定網站信息建立加密傳輸機制的話，首先需要為該目標網站創建一個SSL身份驗證證書，該證書的創建操作只需要通過Windows 2003服務器操作係統內置的“Web服務器證書向導”功能就能輕松完成；下面就是為目標網站創建證書請求文件的具體操作步驟：
依次單擊“開始”/“設置”/“控制面板”命令，在彈出的係統控制面板窗口中，雙擊“管理工具”圖標，並在其後界面中雙擊“Internet 信息服務(IIS)管理器”圖標，打開係統的IIS控制臺界面。 [color=#f5fafe][/color]
在該界面的左側窗格區域中，依次展開“本地計算機”/“網站”分支，再用鼠標右鍵單擊該分支下面的目標網站名稱，從彈出的右鍵菜單中執行“屬性”命令，打開目標網站的屬性設置界面。
單擊該界面中的“目錄安全性”標簽，並在對應標簽頁面的“安全通信”設置項處，單擊“服務器證書”按鈕，彈出如圖1所示的Web服務器證書向導窗口；繼續單擊該窗口中的“下一步”按鈕，在隨後出現的服務器證書對話框中，我們可以為目標網站選擇一個分配證書的方法，在這裏我們可以將“新建證書”選項選中，並單擊“下一步”按鈕。
[table][tr][td][align=center] [attach]856[/attach][color=#f5fafe][/color] [/align][/td][/tr][tr][td]圖1[/td][/tr][/table]
接下來將“現在準備證書請求，但稍後發送”項目選中，然後為新證書設置一個合適的名稱，同時在“位長”列表框中為新證書設置一個合適的密鑰位長；下面再輸入好使用證書的單位以及部門信息，然後輸入站點的公用名稱，一般來說要是該站點位於Internet上的話，就應該輸入該站點的完整域名信息。完成好上面的所有信息輸入操作後，Web服務器證書向導窗口將會彈出如圖2所示的界面，提示我們指定一個合適的文本文件來保存證書請求信息，默認狀態下係統會自動在Windows安裝根目錄下創建一個名為“certreq.txt”的文本文件來作為證書請求文件，最後單擊向導窗口中的“完成”按鈕就能結束SSL身份驗證證書的創建任務了。
[table][tr][td][attach]857[/attach][/td][/tr][tr][td]圖2[/td][/tr][/table]
頁:
[1]