如何設(shè)置IIS中的HTTPS服務(wù)呢
- 作者：新網(wǎng)
- 來(lái)源：新網(wǎng)
- 瀏覽：100
- 2018-02-22 17:12:43
其實(shí)這是一種用于在客戶端計(jì)算機(jī)，和服務(wù)器之間交換信息的安全通信通道，用于安全套接字層，本篇主要介紹如何配置信息服務(wù)，使得大家可以更好的使用服務(wù)器。
其實(shí)這是一種用于在客戶端計(jì)算機(jī)，和服務(wù)器之間交換信息的安全通信通道，用于安全套接字層，本篇主要介紹如何配置信息服務(wù)，使得大家可以更好的使用服務(wù)器。
<
div>要在IIS中啟用SSL，首先必須獲得用于加密和解密通過(guò)網(wǎng)絡(luò)傳輸?shù)男畔⒌淖C書(shū)。IIS包括您可以用它來(lái)發(fā)送證書(shū)請(qǐng)求，證書(shū)頒發(fā)機(jī)構(gòu)自己的證書(shū)請(qǐng)求工具。此工具簡(jiǎn)化了獲取證書(shū)的過(guò)程。如果您使用Apache，則必須手動(dòng)獲取證書(shū)。
在IIS和Apache都，您會(huì)收到從證書(shū)頒發(fā)機(jī)構(gòu)，您必須在計(jì)算機(jī)上配置一個(gè)證書(shū)文件。阿帕奇通過(guò)使用SSLCACertificateFile指令讀取其源文件中的證書(shū)。然而，在IIS中，可以配置和使用Web站點(diǎn)或文件夾屬性的目錄安全選項(xiàng)卡管理證書(shū)。
您可以從Apache到IIS遷移證明; 但是，Microsoft建議您重新創(chuàng)建或獲取IIS新證書(shū)。
此過(guò)程假定您的站點(diǎn)已經(jīng)有分配給它的證書(shū)。
1.登錄到Web服務(wù)器計(jì)算機(jī)的管理員。
2.單擊開(kāi)始，指向設(shè)置，然后單擊控制面板。
3.雙擊管理工具，然后雙擊Internet服務(wù)管理器。
4.選擇在左窗格中的不同服務(wù)站點(diǎn)的列表中的網(wǎng)站。
5.右鍵單擊Web站點(diǎn)，文件夾或您要配置SSL通信文件，然后單擊屬性。
6.單擊目錄安全性選項(xiàng)卡。
7.單擊編輯。
8.點(diǎn)擊，如果你希望網(wǎng)站，文件夾或文件要求SSL通信要求安全通道(SSL)。
9.單擊要求128位加密配置(而不是40位)128位加密支持。
10.要允許用戶不必提供自己的證書(shū)進(jìn)行連接，單擊忽略客戶certificates.Alternatively，以允許用戶提供自己的證書(shū)，請(qǐng)使用接受客戶證書(shū)。
11.配置客戶端映射，請(qǐng)單擊啟用客戶證書(shū)映射，然后單擊編輯將客戶證書(shū)映射到用戶。如果配置了此功能，您可以映射客戶證書(shū)到Active Directory中的個(gè)人用戶。您可以使用此功能，根據(jù)他們提供的證書(shū)時(shí)，他們?cè)L問(wèn)網(wǎng)站自動(dòng)識(shí)別用戶。可以將一對(duì)一的基礎(chǔ)上映射用戶證書(shū)(一個(gè)證書(shū)標(biāo)識(shí)一個(gè)用戶)，或可以許多證書(shū)給一個(gè)用戶(證書(shū)的列表是根據(jù)特定的規(guī)則對(duì)特定用戶進(jìn)行匹配。第一有效匹配映射成為映射)。
12.點(diǎn)擊OK。
以上便是小編總結(jié)的全部知識(shí)點(diǎn)，希望這篇文章可以幫助大家。
故障賠償
極速響應(yīng)
客戶服務(wù)
7*24小時(shí)售后支持
免費(fèi)備案
京公網(wǎng)安備11030102000056號(hào)
京ICP備09061941號(hào)-4
商品已成功加入購(gòu)物車
