使用證書在WEB服務(wù)器上設(shè)置SSL.doc

使用證書在WEB服務(wù)器上設(shè)置SSL為了使用戶訪問WEB站點(diǎn)時(shí)可以使用HTTPS的安裝方式瀏覽網(wǎng)頁,可以通過SSL協(xié)議在WEB服務(wù)器上啟用安全通信通道以實(shí)現(xiàn)高安全性.1.首先在服務(wù)器上安裝IIS組件,并配置WEB站點(diǎn):并配置WEB服務(wù)器:2.使用IE瀏覽器輸入IP地址訪問本地站點(diǎn):3.在服務(wù)器上安裝CA組件:因?yàn)闆]有AD(活動(dòng)目錄),所以只能創(chuàng)建獨(dú)立CA,又因?yàn)槭堑谝粋€(gè)CA,所以選擇獨(dú)立根CA,并選擇自定義安裝:配置公鑰/私鑰對(duì),保持默認(rèn)即可:設(shè)置CA名字和使用年限:選擇證書數(shù)據(jù)庫及其日志信息的位置:安裝證書時(shí)需要停止INTERNET信息服務(wù):起用ASP支持:完成CA的安裝:4.打開證書頒發(fā)機(jī)構(gòu)查看:5.使用IIS查看默認(rèn)站點(diǎn)多出關(guān)于CA證書的列表:6.在WEB服務(wù)器上設(shè)置SSL,生成證書申請(qǐng):打開WEB服務(wù)器站點(diǎn)屬性:點(diǎn)擊安全通信中的服務(wù)器證書安裝證書:選擇新建證書:7.提交證書申請(qǐng):使用IE瀏覽器打開本地WEB站點(diǎn)進(jìn)入證書申請(qǐng)頁面,如下:選擇申請(qǐng)證書選擇高級(jí)證書申請(qǐng):在提交一個(gè)證書申請(qǐng)中選擇后者BASE64編碼的證書申請(qǐng):此時(shí)彈出文本框讓輸入內(nèi)容:找到之前保存的certreq.txt,打開并把其內(nèi)容全部復(fù)制到文本框中,然后提交:完成以上步驟后證書被掛起:8.頒發(fā)證書:打開證書頒發(fā)機(jī)構(gòu)工具,查看掛器的申請(qǐng),可以看到有剛才申請(qǐng)后被掛起的證書:然后把掛起的證書選擇頒發(fā):之后在頒發(fā)的證書中可以查看到該證書以被頒發(fā),表示證書此時(shí)已經(jīng)頒發(fā)了:9.在使用WEB形式訪問證書申請(qǐng)頁面,并選擇下載證書:選擇編碼類型為BASE64再下載證書,并保存在桌面上certnew.cer的文件:10.在WEB服務(wù)器上安裝證書:再次打開IIS服務(wù)器找到站點(diǎn)屬性:,再次單擊服務(wù)器證書,之后選擇處理被掛起的請(qǐng)求:輸入包含CA響應(yīng)的文件的路徑和文件名(該文件剛才已經(jīng)下載到桌面上)選擇SSL端口號(hào):10.啟用安全通道(SSL):打開站點(diǎn)屬性,選擇安全通道中的編輯,然后勾選要求安全通道即可:11.使用HTTPS方式訪問站點(diǎn)在客戶機(jī)上啟用了SSL