根据给定文件的信息，我们可以总结出以下关于在IIS 6.0中安装SSL的知识点：
### 一、SSL服务器数字证书与IIS 6.0
#### 1.1 目的
- 该文档的主要目的是介绍如何在IIS 6.0服务器上创建并安装SSL服务器数字证书。它涵盖了凭据申请文件（CSR）的制作步骤以及后续的安装指导。
#### 1.2 安全政策
- 文档还强调了这一过程需要遵循公司的信息安全政策，确保数据传输的安全性。
### 二、参考资料
文档未提及具体的参考资料，这意味着读者需要依靠文档内的说明来完成整个过程。
### 三、定义
文档中没有给出具体的定义部分，这可能意味着它假设读者已经了解了SSL的基本概念及其在IIS 6.0中的应用。
### 四、作业程序
#### 4.1 如何产生“凭证申请档(CSR)”？
- **步骤概述**：
- 在IIS管理界面中选择想要启用SSL的站点，然后通过“内容”->“目录安全设置”->“服务器证书”的路径进入。
- 启动Web服务器证书向导后，选择“下一步”继续。
- 在向导中选择“创建新的证书”，然后再次选择“下一步”继续。
- 接下来选择“准备请求，但稍后发送”，并继续到下一步。
- **注意事项**：
- 在整个过程中，所有需要填写的信息必须使用英文。
- 这一步骤对于后续获取证书至关重要，因为CSR包含了用于验证身份的关键信息。
#### 4.2 如何将制作好的凭证申请档(CSR)上传？
- 完成CSR的创建后，需要将其上传到认证机构（如台湾网络认证股份有限公司）进行审核。具体上传方法未在文档中详细说明，通常可以通过认证机构提供的在线平台或邮件等方式完成。
#### 4.3 下载已核发凭证作业
- 经过认证机构的审核后，如果申请成功，可以下载已签发的证书。
- 具体步骤包括登录到认证机构的网站，找到相应的下载页面，并按照指引完成下载过程。
#### 4.4 如何安装自我凭证？
- 自我签名证书通常用于测试环境，安装此类证书的过程与正式证书类似，但需要特别注意的是，这类证书可能会导致浏览器警告，因为它不是由受信任的第三方机构签发的。
- 安装步骤大致为：在IIS管理器中找到对应的站点，然后通过“目录安全设置”->“服务器证书”来导入自我签名证书。
#### 4.5 如何安装中继凭证？
- 中继证书（也称为中间证书）用于链接根证书和客户端所访问网站的证书。这些证书对于验证网站的证书链至关重要。
- 安装中继证书的步骤与安装自我签名证书相似，但可能还需要额外配置以确保证书链的完整性。
#### 4.6 如何备份凭证(汇出)？
- 备份SSL证书是重要的安全措施之一，可以防止证书丢失或损坏。
- 在IIS中，可以通过“目录安全设置”->“服务器证书”来导出所需的证书。
#### 4.7 如何复原凭证(汇入)？
- 如果之前进行了证书备份，则可以在需要时重新导入这些证书。
- 导入过程同样在“目录安全设置”->“服务器证书”中完成，需要选择正确的证书文件。
#### 4.8 如何启动SSL模式？
- 启用SSL后，需要在IIS中为相应的站点启用SSL模式。
- 通常需要在站点的“目录安全设置”中启用SSL选项，并指定所需的SSL设置。
#### 4.9 如何更新SSL证书？
- 当现有的SSL证书即将到期时，需要更新证书以确保服务的连续性和安全性。
- 更新过程类似于初次安装证书的过程，但需要注意的是，必须确保新的证书与旧证书具有相同的域名和相关信息。
### 总结
通过上述步骤，我们了解到在IIS 6.0中安装SSL证书涉及从生成CSR到最终安装和管理证书的整个流程。每一步都非常重要，需要仔细执行以确保数据传输的安全性和可靠性。
