大家知道，IIS一般允许访问者通过HTTP协议来访问其中的网站信息，不过这种通信协议由于采用的是明文方式来传输信息的，而不会对要访问的信息进行加密，因此通过这种方法访问网站时一些隐私信息容易在传输过程中被他人中途偷窥。为了避免隐私信息被他人随意窃取，我们可以借用SSL的身份验证功能，来对网站信息进行加密传输，并限定只有指定的客户通过HTTPS协议才能访问到指定的站点信息。下面本文就以Windows 2003服务器操作系统为例，来向各位详细介绍一下如何借用SSL验证来对网站信息进行加密传输，以便让IIS信息访问更安全。

　　创建SSL身份验证证书

　　要想对IIS中的指定网站信息建立加密传输机制的话，首先需要为该目标网站创建一个SSL身份验证证书，该证书的创建操作只需要通过Windows 2003服务器操作系统内置的“Web服务器证书向导”功能就能轻松完成；下面就是为目标网站创建证书请求文件的具体操作步骤：

　　依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中，双击“管理工具”图标，并在其后界面中双击“Internet 信息服务(IIS)管理器”图标，打开系统的IIS控制台界面。

　　在该界面的左侧窗格区域中，依次展开“本地计算机”/“网站”分支，再用鼠标右键单击该分支下面的目标网站名称，从弹出的右键菜单中执行“属性”命令，打开目标网站的属性设置界面。

图2

借用SSL验证，让IIS信息访问更安全(2) 巧用Windows监控FTP空间不足

评论 (0) All