Windows_Server_2008上使用IIS搭建WEB服务器

Windows_Server_2008上使用IIS搭建WEB服务器 本文将详细介绍如何在Windows Server 2008上使用IIS搭建WEB服务器，包括数字证书的概念、证书服务器的搭建、WEB服务器上证书应用的配置等知识点。 一、数字证书的概念 数字证书是一种用于标志互联网通讯各方身份信息的系列数据，提供了一种在Internet上验证您身份的方式。它是由一个权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。 二、证书服务器的搭建 搭建证书服务器步骤如下： 1. 登陆 Windows Server 2008 服务器； 2. 打开【服务器管理器】； 3. 点击【添加角色】，之后点击【下一步】； 4. 找到【Active Directory 证书服务】勾选此选项，之后点击【下一步】； 5. 进入证书服务简介界面，点击【下一步】； 6. 将证书颁发机构、证书颁发机构 WEB 注册勾选上，然后点击【下一步】； 7. 勾选【独立】选项，点击【下一步】； 8. 首次创建，勾选【根 CA】，之后点击【下一步】； 9. 首次创建勾选【新建私钥】，之后点击【下一步】； 10. 默认，继续点击【下一步】； 11. 默认，继续点击【下一步】； 12. 默认，继续点击【下一步】； 13. 默认，继续点击【下一步】； 14. 点击【安装】； 15. 点击【关闭】，证书服务器安装完成。 三、WEB服务器上证书应用的配置 配置后应用站点可实现安全的服务器至客户端的信道访问；此信道将拥有基于 SSL 证书加密的 HTTP 安全通道，保证双方通信数据的完整性，使客户端至服务器端的访问更加安全。 步骤如下： 1. 打开 IIS，WEB 服务器，找到【服务器证书】并选中； 2. 点击【服务器证书】，找到【创建证书申请】项； 3. 单击【创建证书申请】，打开【创建证书申请】后，填写相关文本框，填写中需要注意的是：“通用名称”必需填写本机 IP 或域名，其它项则可以自行填写； 4. 默认，点击【下一步】； 5. 选择并填写需要生成文件的保存路径与文件名，之后点击【完成】，此配置完成，子界面会关闭； 6. 接下来，点击 IE（浏览器），访问：http://192.168.1.203/certsrv/； 7. 此时会出现证书服务页面； 四、相关术语名词解释 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP 通道，简单讲是 HTTP 的安全版。即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 它是一个 URI scheme（抽象标识符体系），句法类同 http:体系。用于安全的 HTTP 数据传输。