借用SSL驗證，讓IIS信息訪問更安全(3)
申請高級網站證書 為了讓目標網站使用SSL加密機制，來保證網站信息在傳輸過程中不被人偷窺，我們需要申請一個高級網站證書；在申請網站證書時，我們可以按照如下步驟來操作：首先打開係統的資源管理器窗口，在該窗口中雙擊Windows安裝目錄下面的system32文件夾，並將該文件夾下面的Certsrv子文件夾復制到目標網站所對應的根目錄下。 [color=#f5fafe][/color]
接著打開IE瀏覽器窗口，並在該窗口的地址欄中輸入“[url]http://xxx.xxx.xxx.xxx/certsrv/default.asp[/url]”（其中xxx.xxx.xxx.xxx為目標網站的網址或IP地址），進入到如圖5所示的Microsoft證書服務頁面；單擊該頁面中的“申請一個證書”超級鏈接，並在其後出現的鏈接頁面中再單擊“高級證書申請”鏈接。
[table][tr][td][attach]860[/attach][/td][/tr][tr][td]圖5[/td][/tr][/table]
接下來再單擊一下“使用base64編碼的CMC或PKCS #10文件提交一個證書申請，或使用base64編碼的PKCS #7文件續訂證書申請”超級鏈接，打開如圖6所示的申請頁面；下面打開前面已經創建好的證書請求文件“certreq.txt”，將該文件中的內容直接復制粘貼到圖6界面中的“保存的申請”文本框中，再單擊一下“提交”按鈕就能完成高級網站證書的申請任務。
[table][tr][td][attach]861[/attach][/td][/tr][tr][td]圖6[/td][/tr][/table]
高級網站證書一旦申請成功後，係統將會自動提示我們必須等待管理員頒發自己申請的證書，只有頒發過證書後才能使之生效。在頒發證書時，我們可以按照下面的步驟來操作：
依次單擊“開始”/“設置”/“控制面板”命令，在彈出的係統控制面板窗口中，雙擊“證書頒發機構”圖標，在其後界面的左側窗格區域中選中“挂起的申請”選項，在對應該選項右側的窗格區域中用鼠標右鍵單擊前面申請好的證書，並依次執行右鍵菜單中的“所有任務”/“頒發”命令。
下面再選中“頒發的證書”選項，並在對應該選項右側的窗格區域中用鼠標左鍵雙擊前面申請好的證書，在隨後彈出的證書對話框中單擊“詳細信息”標簽，打開如圖7所示的標簽頁面；接著單擊該標簽頁面中的“復制到文件”按鈕，打開證書導出向導界面，根據界面提示指定好具體的文件名稱，結束證書的頒發任務。
頁:
[1]