WINDOWS SERVER 2003从入门到精通之使用证书在WEB服务器上设置SSL(上)

WINDOWS SERVER 2003从入门到精通之使用证书在WEB服务器上设置SSL(上)

---

为了使用户访问WEB站点时可以使用HTTPS的安装方式浏览网页,可以通过SSL协议在WEB服务器上启用安全通信通道以实现高安全性.

 

1.首先在服务器上安装IIS组件,并配置WEB站点:

 

 

 

 

并配置WEB服务器:

 

2.使用IE浏览器输入IP地址访问本地站点:

 

3.在服务器上安装CA组件:

 

因为没有AD(活动目录),所以只能创建独立CA,又因为是第一个CA,所以选择独立根CA,并选择自定义安装:

 

配置"公钥/私钥对",保持默认即可:

 

设置CA名字和使用年限:

 

选择证书数据库及其日志信息的位置:

 

安装证书时需要停止INTERNET信息服务:

 

 

 

起用ASP支持:

 

完成CA的安装:

 

4.打开证书颁发机构查看:

 

5.使用IIS查看默认站点多出关于CA证书的列表:

 

6.在WEB服务器上设置SSL,生成证书申请:

 

打开WEB服务器站点属性:

 

点击"安全通信"中的"服务器证书"安装证书:

 

选择"新建证书":