如何把你的http访问的页面转换成ssl支持的https访问

《如何把你的http访问的页面转换成ssl支持的https访问》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、如何把用http访问的网页转换用https访问关于http，https，SSL的理论不多说，只关注操作面上的技术。环境：Windows2000Server组件：IIS5.0,证书颁发机构（安装windows组件）虚拟目录：http://localhost/kosoft/index.aspx设置网站的SSL是基于站点的，而不是针对某个虚拟目录。一、申请文本形式的证书1．浏览“证书颁发机构”组件（一般安装以后会出现在开始---程序---管理工具），如图12．创建新的证书申请打开IIS，在默认Web站点上右键选择“属性”，点击“目录安全性”选项卡，在“安全通信”中点击按钮“服务

2、器证书(S)…”，系统打开了向导。如图21．选择“创建一个新证书(C)”，点击“下一步”，“下一步”，输入名称“KoSoft”，选择位长“1024”位，点击“下一步”。2．系统出现“组织”、“组织部门”，随便填写几个相关数据。点击“下一步”，出现“站点的公用名称”，保持默认，点击“下一步”，选择“国家”、“省”、“市”。点击“下一步”。3．系统出现“证书请求文件名”页面，选择您想要的文件名和存放位置。这里保持默认。4．点击“下一步”，点击“完成”就申请了一个证书。二、生成crt文件证书1．访问http://localhost/certsrv/把刚才申请的证书提交证书颁发机

3、构。出现如下的访问页面，如图31．选择“申请证书”，点击“下一步”，选择“高级申请”，点击“下一步”，选择“使用base64编码的PKCS#10文件提交一个证书申请，或使用base64编码的PKCS#7文件更新证书申请”。点击“下一步”，出现如图4：2．点击“浏览”插入刚才生成的certreq.txt文件内容，或者打开certreq.txt把内容复制，粘贴到这里。然后点即“提交”。3．您可以看到，您申请的证书已经收到，并且现在的状态是挂起。4．回到“证书颁发机构”组件，点击“待定申请”页，可以看到您刚才的申请单，如图51．在证书上，右键选择“所有任务”——颁发，则证书就转

4、移到了“颁发的证书”节点下，如图6：到此为止，证书已经申请，并且颁发成功。下边看看如何启用这个证书三、应用证书1．访问http://localhost/certsrv/把刚才申请的证书下载到本地2．选择“检查挂起的证书”，“下一步”，注意选择“Base64编码”，把证书下载到本地，文件名：certnew.cer3．打开IIS，在默认Web站点上右键选择“属性”，点击“目录安全性”选项卡，在“安全通信”中点击按钮“服务器证书(S)…”，系统打开了向导。点击“下一步”，出现如下图7，注意与第一次不同了。1．选择“处理挂起的请求并安装证书”，点击“下一步”，出现“证书注册”警告

5、，选择“是”，完成向导。2．此时可以察看证书，编辑证书。3．选择“编辑”，打开如下页面，注意一定要勾选“申请安全通道(SSL)(R)”,点击“确定”。如下图8访问http://localhost/kosoft/index.aspx,发现，出现如下错误：该网页必须通过安全频道查看您要查看的网页要求在地址中试试看如下的地址：https://localhost/kosoft/index.aspx出现一个证书使用安全警报，选择“是”，就可以打开您需要的页面了。