高手賜招 如何打造安全的Web站點

    隨著網絡安全越來越受重視，許多提供WEB服務的站點都取消了以往不安全的HTTP傳輸頁面信息，比如證券、銀行等網站，轉而使用SSL加密的HTTPS傳輸方式?，F在就讓我們來看看它是如何實現的。

　　名詞解釋：　　

　　http：Hypertext Transfer Protocol，超文本傳輸協議；　　

　　https：Secure Hypertext Transfer Protocol，安全超文本傳輸協議；　

　　SSL：Secure Sockets Layer，一種國際標準的加密及身份認證通信協議，最初是由美國Netscape公司研究出來的，后來成為了Inte.net網上安全通訊與交易的標準。SSL協議使用通訊雙方的客戶證書以及CA根證書，允許客戶/服務器應用以一種不能被偷聽的方式通訊，在通訊雙方間建立起了一條安全的、可信任的通訊通道。它具備以下基本特征：信息保密性、信息完整性、相互鑒定?！　?

　　環境：　

　　Windows 2000 Server/ Windows 2003 Server（本文以Windows 2003 Server為例）　　

　　一、組件安裝

　　1. 通過“控制面板——添加或刪除程序——添加/刪除Windows組件”安裝IIS 6.0與證書服務組件；


　　2. 如果一切安裝正常，可通過“控制面板——管理工具——證書頒發機構”瀏覽服務器相關證書信息。
　　

　　二、申請文件證書　　

　　1. 創建新的證書申請；　　

　　打開“控制面板——管理工具——Internet信息服務（IIS）管理器”，在默認Web站點上右鍵菜單中選擇“屬性”，點擊“目錄安全性”選項卡，在“安全通信”中點擊按鈕“服務器證書(S)…”，打開向導對話框。

　　2. 選擇“新建證書(C)”，點擊“下一步”，“下一步”，輸入名稱“MySoft”，選擇位長“1024”位，點擊“下一步”；　　

　　3. 系統出現“單位”、“部門”輸入框，隨便填寫幾個相關數據。點擊“下一步”，出現“站點的公用名稱”，保持默認，點擊“下一步”，選擇“國家”、“省”、“市”，點擊“下一步”；　　

　　4. 系統出現“證書請求文件名”頁面，選擇您想要的文件名和存放位置。這里保持默認；　　

　　5. 點擊“下一步”，點擊“完成”就申請了一個證書。

[1]     

原文轉自：http://www.kjueaiud.com