IIS配置HTTPS服务的方法

xiaozhuaia

　　HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议 。它是由 Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。
https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容请看SSL。
它的安全保护依赖浏览器的正确实现以及服务器软件、实际加密算法的支持.
一种常见的误解是“银行用户在线使用https:就能充分彻底保障他们的银行卡号不被偷窃。”实际上，与服务器的加密连接中能保护银行卡号的部分，只有用户到服务器之间的连接及服务器自身。并不能绝对确保服务器自己是安全的，这点甚至已被***者利用，常见例子是模仿银行域名的钓鱼***。少数罕见***在网站传输客户数据时发生，***者尝试窃听数据于传输中。
其实ssl只是一种技术上的安全手段，并不能彻底杜绝窃听。
为 Web 服务器配置 SSL 要在 IIS 中启用 SSL，首先必须获得用于加密和解密通过网络传输的信息的证书。IIS 具有自己的证书请求工具，可以使用此工具向证书颁发机构发送证书请求。 在 IIS 中，都会收到来自证书颁发机构的证书文件，此文件必须配置在计算机上。可以使用网站或文件夹属性的目录安全性选项卡来配置和管理证书。
　　申请证书
1.通过“管理工具”中的IIS管理器启动IIS编辑器。
2.在默认网站上点鼠标右键选择“属性”。
3.在默认网站属性窗口中点“目录安全性”标签，然后在安全通信处点“服务器证书”按钮。
4.系统将自动打开WEB服务器证书向导。
5.服务器证书处选择“新建证书”，然后下一步继续。
6.延迟或立即请求处选择“现在准备证书请求，但稍后发送”。
7.设置证书的名称和特定位长，名称保持默认网站即可，在位长处我们通过下拉菜单选择512。
小提示：位长主要用于安全加密，位长越来则越安全，不过传输效率会受到一定的影响，网站性能也受影响。一般来说选择512已经足够了。8.输入单位信息，包括单位和部门。
9.在站点公用名称窗口输入localhost。
10.地理信息随便填写即可。
11.设置证书请求的文件名，我们可以将其保存到桌面以便下面步骤调用方便，保存的文件名为certreq.txt。
12.完成了IIS证书向导配置工作，并按照要求将相应的证书文件保存到桌面。

　　具备了安全证书，就可以安装配置ssl了。
1. 以管理员身份登录到 Web 服务器计算机。
2. 单击开始，指向设置，然后单击控制面板。
3. 双击管理工具，然后双击 Internet 服务管理器。
4. 从左窗格中的不同服务站点的列表中选择网站。
5. 右键单击希望为其配置 SSL 通信的网站、文件夹或文件，然后单击属性。
6. 单击目录安全性选项卡。
7. 单击编辑。
8. 如果希望网站、文件夹或文件要求 SSL 通信，请单击需要安全通道 (SSL)。
9. 单击需要 128 位加密以配置 128 位（而不是 40 位）加密支持。
10. 要允许用户不必提供证书就可以连接，请单击忽略客户证书。
或者，如果要让用户提供证书，请使用接受客户证书。
11. 要配置客户端映射，请单击启用客户证书映射，然后单击编辑将客户证书映射到用户。
如果配置了此功能，可以将客户证书分别映射到 Active Directory 中的每个用户。可以使用此功能以根据用户访问网站时提供的证书自动识别用户。可以将用户一对一映射到证书（一个证书标识一个用户），或者将许多证书映射到一个用户（根据特定的规则，对照证书列表来匹配特定的用户。第一个有效的匹配项成为映射。）
12. 单击确定。
这样就可以在浏览器中用“https://127.0.0.1”访问该网站了。