IIS7.0 Windows Server 2008 R2 下配置证书服务器和HTTPS方式访问网站

"IIS7.0 Windows Server 2008 R2 下配置证书服务器和HTTPS方式访问网站" IIS7.0 Windows Server 2008 R2 下配置证书服务器和HTTPS方式访问网站是一种常见的web服务器配置方法。HTTPS（Hypertext Transfer Protocol Secure）是一种基于HTTP的安全传输协议，它使用证书对数据进行加密处理，从而保护数据的安全。 为什么需要HTTPS？ ---------------- 在我们浏览网站时，多数网站的 URL 都是以 HTTP 开头，HTTP 协议我们比较熟悉，信息通过明文传输。使用 HTTP 协议有它的优点，它与服务器间传输数据更快速准确；但是 HTTP 明显是不安全的，我们也可以注意到，当我们在使用邮件或者是在线支付时，都是使用 HTTPS。HTTPS 传输数据需要使用证书并对进行传输的信息进行了加密处理，相对HTTP 更安全。 配置 CA 证书服务器 ------------------- 在 Windows Server 2008 R2 中，可以通过添加“Active Directory 证书服务”角色来配置 CA 证书服务器。打开服务器管理器，然后选择左侧树形菜单“角色”节点，右键“添加角色”，勾选“Active Directory 证书服务”，然后点击“下一步”按钮。在“添加角色向导”界面中，选择“企业”，然后点击“下一步”按钮，选择“新建私钥”，然后点击“下一步”按钮。在“证书颁发机构”页面中，选择加密服务提供程序：“RSA#Microsoft Software Key Storage Privoider”，密钥字符符长度：“2048”，然后点击“下一步”按钮。选择此 CA 颁发的签名证书的哈希算法：SHA1，然后点击“下一步”按钮。 新建自签名证书并配置 HTTPS --------------------------- 在 IIS 中，可以新建自签名证书并配置 HTTPS。选中 IIS 根节点，在“功能视图”中找到“服务器证书”，然后进入找到文章前面配置好的 CA，点击“创建自签名证书”，然后输入一个好记的名字。重新在 IIS 添加网站绑定类型：Https，端口号默认是 443，可以不修改。SSL 证书选择刚创建好的自签名证书，然后点击“确定”。 知识点总结 ------------- * HTTPS 是一种基于 HTTP 的安全传输协议，它使用证书对数据进行加密处理，从而保护数据的安全。 * 在 Windows Server 2008 R2 中，可以通过添加“Active Directory 证书服务”角色来配置 CA 证书服务器。 * 在 IIS 中，可以新建自签名证书并配置 HTTPS。 * HTTPS 传输数据需要使用证书并对进行传输的信息进行了加密处理，相对HTTP 更安全。 相关概念 ------------ * HTTP（Hypertext Transfer Protocol）：是一种超文本传输协议，它是万维网的基础协议。 * HTTPS（Hypertext Transfer Protocol Secure）：是一种基于 HTTP 的安全传输协议，它使用证书对数据进行加密处理，从而保护数据的安全。 * CA 证书服务器（Certificate Authority）：是一个数字证书颁发机构，它负责颁发和管理数字证书。 * SSL 证书（Secure Sockets Layer）：是一种用于加密数据传输的证书，它是 HTTPS 传输数据的基础。