 |
| |
|
|
完成上面的设置后，你还需要将前面创建好的请求证书文件提交给IIS网站的证书服务器。在将请求证书文件提交给IIS网站的证书服务器时，首先需要将Windows系统目录“system32”下的“CertSrv”子目录，直接复制到目标网站的根目录下；然后在服务器系统中打开IE浏览器窗口，并在其地址栏中输入“https://www.aaa.com/CertSrv/default.asp”URL地址（其中“www.aaa.com”为目标网站的网址），在接着出现的证书服务欢迎界面中，单击一下“申请一个证书”链接，并在其后的页面中将证书申请类型设置为“高级证书申请”；接下来在高级证书申请页面中，单击“使用base64编码……”链接，然后把前面创建好的证书请求文件，直接复制到此处的“保存的申请”文本框中，再单击“提交”按钮就能完成证书请求文件的提交任务了。
一旦将请求证书文件提交给证书服务器后，你还需要进行颁发证书操作，才能使证书有效。在颁发证书时，你可以依次单击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中，找到“证书颁发机构”图标（如图5所示），然后用鼠标双击该图标；在接着打开的设置窗口中，将鼠标定位到“挂起的申请”选项上，然后用鼠标右键单击前面申请的证书，在其后弹出的右键菜单中依次单击“所有任务”/“颁发”命令；
图5
等到颁发操作完毕后，再双击刚刚颁发成功的证书，并在证书设置窗口中单击“详细信息”标签，然后在对应标签页面中单击一下“复制到文件”按钮，打开一个文件导出向导界面，根据向导提示设置好导出文件的名称以及保存路径，最后单击一下“完成”按钮。
颁发完服务器证书之后，IIS服务器还没有把SSL加密功能启动起来，你还需要在Internet服务管理器控制台中，对IIS服务器进行进一步配置。在配置时，你必须重新进入到目标网站的“目录安全性”标签页面，再次单击该页面中的“服务器证书”按钮，在随后打开的设置窗口中，将“处理挂起的请求……”项目选中，接着按照向导提示设置好服务器证书文件的存放路径，同时启用SSL默认的“443”端口，再单击“完成”按钮；然后重新返回到“目录安全性”标签页面，单击“安全通信”设置项处的“编辑”按钮，在其后打开的编辑设置窗口中，将“要求安全通信”选项选中，最后单击一下“确定”按钮，这样IIS服务器的SSL加密功能就被正式启用了。日后你想访问目标网站“www.aaa.com”时，就必须在IE地址栏中输入“https://www.aaa.com”才可以浏览到网站内容，而且你在该网站中提交的任何信息都是被加密之后才传输的，因此网站信息的安全性就会得到大大增强。
(责任编辑：刘伟)
|
|
|
|
|
|
|
|
|
|
|
-- 给编辑写信
