为你的网站配置SSL验证

news/2024/4/29 21:27:54/文章来源:https://blog.csdn.net/Joy_Zhao/article/details/1688462

SSL（Security Socket Layer）的中文全称是“加密套接字协议层”，是由Netscape公司推出的一种安全通信协议，它位于HTTP协议层和TCP协议层之间，能够对信用卡和个人信息提供较强的保护。SSL在客户和服务器之间建立一条加密通道，确保所传输的数据不被非法窃取，SSL安全加密机制功能是依靠使用数字证书来实现的。

应用了SSL加密机制后，IIS服务器的数据通信过程如下：首先客户端与IIS服务器建立通信连接，接着IIS把数字证书与公用密钥发给客户端。然后使用这个公共密钥对客户端的会话密钥进行加密后，传递给IIS服务器，服务器端接收后用私人密钥进行解密，这时就在客户端和IIS服务器间创建了一条安全数据通道，只有被IIS服务器允许的客户才能与它进行通信。

1.1.1 配置网站SSL验证全过程

1.1.1.1 安装证书服务

1. 首先找一台Windows 2003 Server服务器，从“开始 → 设置 → 控制面板 → 添加/删除程序 → 添加/删除Windows组件”，进入“Windows组件向导”。

2. 选中“证书服务”，系统会提示“安装证书服务后，不能重命名计算机，并且计算机不能加入域或从域中删除，要继续吗？”，选择“是”（若要重命名计算机、加入域或从域中删除，要重新安装证书颁发机构），单击“下一步” 。

3. 在此后选择“独立根CA”、输入CA名称（假设为“myCA”），逐步完成安装。

注：企业根CA和独立根CA都是证书颁发体系中最受信任的证书颁发机构，可以独立地颁发证书。企业根CA需要Active Directory 支持，而独立根CA不需要。从属级的CA由于只能从另一证书颁发机构获取证书，所以一般不被选择。在Windows 2000 Server中，企业根CA使用 Active Directory 来确定申请人的身份，确定申请人是否具有申请他们所指定的证书类型的安全权限，并由此自动确定是否立即颁发证书或拒绝申请，这种策略设置不能被更改。如果选择此选项一定注意保护含有此服务的服务器，不能直接暴露在外。独立根CA可以选择在收到申请时自动颁发证书或将申请保持为搁置状态，由管理员验证证书申请者的真实性及合法性，决定是否颁发证书。我们可以根据需求选择合适的证书颁发类型。选好类型后，选择该页中的“高级”选项，进入下一步安装，填写CA的相关信息，如CA名称、单位、城市、电子邮件和有效期限等，再下一步进入高级选项页(如图2所示)，此时可以选择用来生成密钥对的加密服务提供程序（CSP）、散列算和密钥长度，并可选择现有的密钥及相关证书等。选项的选择取决于对安全程度的要求、计算机的复杂运算能力、对响应时间的要求和系统管理证书的负载程度等。点击“下一步”按钮，选择证书数据库及日志的位置，确认后即可进行安装。