web安全：如何在 web 服务器上设置 ssl

《web安全：如何在 web 服务器上设置 ssl》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Web安全：如何在Web服务器上设置SSL 安全套接字层(SSL)是一套提供身份验证、保密性和数据完整性的加密技术。SSL最常用来在Web浏览器和Web服务器之间建立安全通信通道。它也可以在客户端应用程序和Web服务之间使用。要求以下各项介绍了推荐的硬件、软件、网络基础结构、技巧和知识以及您需要的服务包。•MicrosoftWindows2000Server操作系统(ServicePack2)•Microsoft证书服务（如果您需要生成自己的证书，这是必需的）。一、生成证书申请此过程创建一个新的证书申请，此申请可发送到证书颁发机

2、构(CA)进行处理。如果成功，CA将给您发回一个包含生效证书的文件。生成证书申请1.启动IISMicrosoft管理控制台(MMC)管理单元。2.展开Web服务器名，选择要安装证书的Web站点。3.右击该Web站点，然后单击“属性”。4.单击“目录安全性”选项卡。5.单击“安全通信”中的“服务器证书”按钮，启动Web服务器证书向导。注意：如果“服务器证书”不可用，可能是因为您选择了虚拟目录、目录或文件。返回第2步，选择Web站点。5.单击“下一步”跳过欢迎对话框。6.单击“创建一个新证书”，然后单击“下一步”。7.该对话框有以下

3、两个选项：•“现在准备申请，但稍后发送”该选项总是可用的。•“立即将申请发送到在线证书颁发机构”仅当Web服务器可以在配置为颁发Web服务器证书的Windows2000域中访问一个或多个Microsoft证书服务器时，该选项才可用。在后面的申请过程中，您有机会从列表中选择将申请发送到的颁发机构。单击“现在准备申请，但稍后发送”，然后单击“下一步”。8.在“名称”字段中键入证书的描述性名称，在“位长”字段中键入密钥的位长，然后单击“下一步”。向导使用当前Web站点名称作为默认名称。它不在证书中使用，但作为友好名称以帮助管理员。9.

4、在“组织”字段中键入组织名称（例如Contoso），在“组织单位”字段中键入组织单位（例如“销售部”），然后单击“下一步”。注意：这些信息将放在证书申请中，因此应确保它的正确性。CA将验证这些信息并将其放在证书中。浏览您的Web站点的用户需要查看这些信息，以便决定他们是否接受证书。10.在“公用名”字段中，键入您的站点的公用名，然后单击“下一步”。重要说明：公用名是证书最后的最重要信息之一。它是Web站点的DNS名称（即用户在浏览您的站点时键入的名称）。如果证书名称与站点名称不匹配，当用户浏览到您的站点时，将报告证书问题。如果您

5、的站点在Web上并且被命名为www.contoso.com，这就是您应当指定的公用名。如果您的站点是内部站点，并且用户是通过计算机名称浏览的，请输入计算机的NetBIOS或DNS名称。11.在“国家/地区、州/省和城市/县市”字段中输入适当的信息，然后单击“下一步”。12.输入证书申请的文件名。该文件包含类似下面这样的信息。-----开始新的证书申请-----MIIDZjCCAs8CAQAwgYoxNjA0BgNVBAMTLW1penJvY2tsYXB0b3Aubm9ydGhhbWVy…-----结束新的证书申请-----这是您

6、的证书申请的Base64编码表示形式。申请中包含输入到向导中的信息，还包括您的公钥和用您的私钥签名的信息。将此申请文件发送到CA。然后CA会使用证书申请中的公钥信息验证用您的私钥签名的信息。CA也验证申请中提供的信息。当您将申请提交到CA后，CA将在一个文件中发回证书。然后您应当重新启动Web服务器证书向导。13.单击“下一步”。该向导显示证书申请中包含的信息概要。14.单击“下一步”，然后单击“完成”完成申请过程。证书申请现在可以发送到CA进行验证和处理。当您从CA收到证书响应以后，可以再次使用IIS证书向导，在Web服务器上

7、继续安装证书。二、提交证书申请此过程使用Microsoft证书服务提交在前面的过程中生成的证书申请。提交证书申请1.使用“记事本”打开在前面的过程中生成的证书文件，将它的整个内容复制到剪贴板。2.启动InternetExplorer，导航到http://hostname/CertSrv，其中hostname是运行Microsoft证书服务的计算机的名称。3.单击“申请证书”，然后单击“下一步”。4.在“选择申请类型”页中，单击“高级申请”，然后单击“下一步”。5.在“高级证书申请”页中，单击“使用base64编码的PKCS#10

8、文件提交证书申请”，然后单击“下一步”。6.在“提交一个保存的申请”页中，单击“Base64编码的证书申请（PKCS#10或#7）”文本框，按住CTRL+V，粘贴先前复制到剪贴板上的证书申请。7.在“证书模板”组合框中，单击“Web服务器”。8.单击“提交”。9