服務器配置SSL教程
 

頒發證書


1.從「管理工具」程式組中啟動「證書頒發機構」工具。
2.展開您的證書頒發機構，然後選擇「掛起的申請」資料夾。
3.選擇剛才提交的證書申請。
4.在「操作」表菜單中，指向「所有任務」，然後單擊「頒發」。
5.確認該證書顯示在「頒發的證書」資料夾中，然後雙擊檢視它。
6.在「詳細訊息」選擇項中，單擊「複製到文件」，將證書儲存為 Base-64 編碼的 X.509 證書。
7.關閉證書的內容視窗。
8.關閉「證書頒發機構」工具。




在 Web 服務器上安裝證書
此過程在 Web 服務器上安裝在前面的過程中頒發的證書。

在 Web 服務器上安裝證書
1. 如果 Internet 訊息服務尚未執行，則啟動它。
2. 展開您的服務器名稱，選擇要安裝證書的 Web 站點。
3. 右鍵單擊該 Web 站點，然後單擊「內容」。
4. 單擊「目錄安全性」選擇項。
5. 單擊「服務器證書」啟動 Web 服務器證書嚮導。
6. 單擊「處理掛起的申請並安裝證書」，然後單擊「下一步」。
7. 輸入包含 CA 響應的文件的路徑和文件名，然後單擊「下一步」。
8. 檢查證書概述，單擊「下一步」，然後單擊「完成」。
現在，已在 Web 服務器上安裝了證書。

將資源配置為要求 SSL 訪問
此過程使用 Internet 服務管理器，將虛擬目錄配置為要求 SSL 訪問。您可以為特定的文件、目錄或虛擬目錄要求使用 SSL。客戶端必須使用 HTTPS 協議訪問所有這類資源。

? 將資源配置為要求 SSL 訪問

1.如果 Internet 訊息服務尚未執行，則啟動它。
2.展開您的服務器名稱和 Web 站點。（這必須是已安裝證書的 Web 站點）
3.右鍵單擊某個虛擬目錄，然後單擊「內容」。
4.單擊「目錄安全性」選擇項。
5. 單擊「安全通信」下的「編輯」。
6.單擊「要求安全通道 (SSL)」。
現在客戶端必須使用 HTTPS 瀏覽到此虛擬目錄。
7. 單擊「確定」，然後再次單擊「確定」關閉「內容」對話框。
8.關閉 Internet 訊息服務。