服務器配置SSL

頒發證書
? 頒發證書

1.從“管理工具”程序組中啟動“證書頒發機構”工具。
2.展開您的證書頒發機構，然后選擇“掛起的申請”文件夾。
3.選擇剛才提交的證書申請。
4.在“操作”菜單中，指向“所有任務”，然后單擊“頒發”。
5.確認該證書顯示在“頒發的證書”文件夾中，然后雙擊查看它。
6.在“詳細信息”選項卡中，單擊“復制到文件”，將證書保存為 Base-64 編碼的 X.509 證書。
7.關閉證書的屬性窗口。
8.關閉“證書頒發機構”工具。




在 Web 服務器上安裝證書
此過程在 Web 服務器上安裝在前面的過程中頒發的證書。

在 Web 服務器上安裝證書
1. 如果 Internet 信息服務尚未運行，則啟動它。
2. 展開您的服務器名稱，選擇要安裝證書的 Web 站點。
3. 右鍵單擊該 Web 站點，然后單擊“屬性”。
4. 單擊“目錄安全性”選項卡。
5. 單擊“服務器證書”啟動 Web 服務器證書向導。
6. 單擊“處理掛起的申請并安裝證書”，然后單擊“下一步”。
7. 輸入包含 CA 響應的文件的路徑和文件名，然后單擊“下一步”。
8. 檢查證書概述，單擊“下一步”，然后單擊“完成”。
現在，已在 Web 服務器上安裝了證書。

將資源配置為要求 SSL 訪問
此過程使用 Internet 服務管理器，將虛擬目錄配置為要求 SSL 訪問。您可以為特定的文件、目錄或虛擬目錄要求使用 SSL?？蛻舳吮仨毷褂?HTTPS 協議訪問所有這類資源。

? 將資源配置為要求 SSL 訪問

1.如果 Internet 信息服務尚未運行，則啟動它。
2.展開您的服務器名稱和 Web 站點。（這必須是已安裝證書的 Web 站點）
3.右鍵單擊某個虛擬目錄，然后單擊“屬性”。
4.單擊“目錄安全性”選項卡。
5. 單擊“安全通信”下的“編輯”。
6.單擊“要求安全通道 (SSL)”。
現在客戶端必須使用 HTTPS 瀏覽到此虛擬目錄。
7. 單擊“確定”，然后再次單擊“確定”關閉“屬性”對話框。
8.關閉 Internet 信息服務。

原文轉自：http://www.kjueaiud.com