使用證書(shū)在WEB服務(wù)器上設(shè)置SSL.doc

使用證書(shū)在WEB服務(wù)器上設(shè)置SSL為了使用戶訪問(wèn)WEB站點(diǎn)時(shí)可以使用HTTPS的安裝方式瀏覽網(wǎng)頁(yè),可以通過(guò)SSL協(xié)議在WEB服務(wù)器上啟用安全通信通道以實(shí)現(xiàn)高安全性.1.首先在服務(wù)器上安裝IIS組件,并配置WEB站點(diǎn):并配置WEB服務(wù)器:2.使用IE瀏覽器輸入IP地址訪問(wèn)本地站點(diǎn):3.在服務(wù)器上安裝CA組件:因?yàn)闆](méi)有AD(活動(dòng)目錄),所以只能創(chuàng)建獨(dú)立CA,又因?yàn)槭堑谝粋€(gè)CA,所以選擇獨(dú)立根CA,并選擇自定義安裝:配置公鑰/私鑰對(duì),保持默認(rèn)即可:設(shè)置CA名字和使用年限:選擇證書(shū)數(shù)據(jù)庫(kù)及其日志信息的位置:安裝證書(shū)時(shí)需要停止INTERNET信息服務(wù):起用ASP支持:完成CA的安裝:4.打開(kāi)證書(shū)頒發(fā)機(jī)構(gòu)查看:5.使用IIS查看默認(rèn)站點(diǎn)多出關(guān)于CA證書(shū)的列表:6.在WEB服務(wù)器上設(shè)置SSL,生成證書(shū)申請(qǐng):打開(kāi)WEB服務(wù)器站點(diǎn)屬性:點(diǎn)擊安全通信中的服務(wù)器證書(shū)安裝證書(shū):選擇新建證書(shū):7.提交證書(shū)申請(qǐng):使用IE瀏覽器打開(kāi)本地WEB站點(diǎn)進(jìn)入證書(shū)申請(qǐng)頁(yè)面,如下:選擇申請(qǐng)證書(shū)選擇高級(jí)證書(shū)申請(qǐng):在提交一個(gè)證書(shū)申請(qǐng)中選擇后者BASE64編碼的證書(shū)申請(qǐng):此時(shí)彈出文本框讓輸入內(nèi)容:找到之前保存的certreq.txt,打開(kāi)并把其內(nèi)容全部復(fù)制到文本框中,然后提交:完成以上步驟后證書(shū)被掛起:8.頒發(fā)證書(shū):打開(kāi)證書(shū)頒發(fā)機(jī)構(gòu)工具,查看掛器的申請(qǐng),可以看到有剛才申請(qǐng)后被掛起的證書(shū):然后把掛起的證書(shū)選擇頒發(fā):之后在頒發(fā)的證書(shū)中可以查看到該證書(shū)以被頒發(fā),表示證書(shū)此時(shí)已經(jīng)頒發(fā)了:9.在使用WEB形式訪問(wèn)證書(shū)申請(qǐng)頁(yè)面,并選擇下載證書(shū):選擇編碼類型為BASE64再下載證書(shū),并保存在桌面上certnew.cer的文件:10.在WEB服務(wù)器上安裝證書(shū):再次打開(kāi)IIS服務(wù)器找到站點(diǎn)屬性:,再次單擊服務(wù)器證書(shū),之后選擇處理被掛起的請(qǐng)求:輸入包含CA響應(yīng)的文件的路徑和文件名(該文件剛才已經(jīng)下載到桌面上)選擇SSL端口號(hào):10.啟用安全通道(SSL):打開(kāi)站點(diǎn)屬性,選擇安全通道中的編輯,然后勾選要求安全通道即可:11.使用HTTPS方式訪問(wèn)站點(diǎn)在客戶機(jī)上啟用了SSL