当前位置: 首页 > 图文教程 > 服务器 > Windows服务器 > 借用SSL验证,让IIS信息访问更安全(2)

Windows服务器
比较简单的虚拟主机管理软件MyIIS 1.0.0
url重写IIRF(Ionic''s Isapi Rewrite Filter)手册
win2003开机自动登录后锁定
实现在Windows下安装Lighttpd的方法
windows IIS权限经典设置教程
各版本IIS下ASP.net请求处理过程分析
ASP.NET Process Model之一 IIS 和 ASP.NET ISAPI
Session值不规律变化的一种可能解决方法
让IIS6支持FLV和RMVB格式的设置方法
详细图示关闭IIS的默认脚本映射,以提高服务器安全性的设置方法
Serv-U防溢出提权攻击解决设置方法
各版本IIS下ASP.net请求处理过程区别
cwrsync实现从linux到windows的数据同步备份
windows下rsync的数据同步安装配置方法
window系统的Rsync同步实战分析
使用rsync来实现文件同步
使用rsync同步网路备份
cwrsync 四步实现windows备份
用Rsync(cwRsync)将Dreamhost的数据备份到Windows上
windows下jsp+mysql网站环境配置方法

Windows服务器 中的 借用SSL验证,让IIS信息访问更安全(2)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-18   浏览: 34 ::
收藏到网摘: n/a

  手工添加证书服务

  由于Windows 2003服务器操作系统在缺省状态下并不支持证书服务,这样的话安装在该系统中的网站自然就无法申请网站证书;为了能够正确申请网站证书,我们需要按照下面的方法,先将证书服务启动好:

  依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中,双击“添加或删除程序”图标,再其后出现的窗口中再单击“添加/删除Windows组件”标签,在弹出的如图3所示的标签页面中将“证书服务” 项目选中,随后系统打开一个提示界面提醒我们一旦安装好了证书服务后,将无法更改域成员身份以及计算机名称,同时询问我们是否需要继续下面的操作。
 
图3
 
  此时我们可以单击提示界面中的“是”按钮,再单击一下“下一步”按钮,并将新对话框中的“独立根CA”项目选中,同时继续单击“下一步”按钮,进入到如图4所示的CA识别信息对话框;在该对话框的“公用名称”文本框中输入CA的名称信息,在有效期限处设置好证书的具体生效时间,默认情况下证书的有效期限为5年。
 
图4

  接下来单击“下一步”按钮,Windows系统将会自动创建好密钥信息,然后会弹出“证书数据库设置”对话框,在该对话框的“证书数据库”文本框中指定好证书数据库的存放位置,在该对话框的“证书数据库日志”文本框中指定好证书数据库日志的存放位置,然后再单击“下一步”按钮;随后系统将会自动按照我们的设置要求进行配置系统,同时提示我们插入Windows 2003服务器操作系统的安装光盘,一旦插入安装光盘后,Windows系统就会自动完成证书服务的其他配置任务。