【專(zhuān)稿】從商業(yè)機(jī)構(gòu)到政府部門(mén)再到個(gè)人家庭，越來(lái)越多的用戶使用網(wǎng)絡(luò)來(lái)處理事務(wù)，交流信息和進(jìn)行交易活動(dòng)，這些都不可避免地涉及到網(wǎng)絡(luò)安全問(wèn)題，尤其是認(rèn)證和加密問(wèn)題。特別是在網(wǎng)上進(jìn)行購(gòu)物交易活動(dòng)中，必須保證交易雙方能夠互相確認(rèn)身份，安全地傳輸敏感信息，事后不能否認(rèn)交易行為，同時(shí)還要防止他人截獲篡改寶貴信息或假冒交易方。
如何提高站點(diǎn)信息的安全性呢？目前最簡(jiǎn)單的解決方案就是利用SSL安全技術(shù)來(lái)實(shí)現(xiàn)WEB的安全訪問(wèn)。
小提示：使用SSL協(xié)議有什么好處呢？SSL安全協(xié)議工作在網(wǎng)絡(luò)傳輸層，適用于HTTP，telnet,FTP和NNTP等服務(wù)，不過(guò)SSL最廣泛的應(yīng)用還是WEB安全訪問(wèn)，如網(wǎng)上交易，政府辦公等。
本文將由筆者為各位讀者介紹使用SSL加密協(xié)議建立WWW站點(diǎn)的全過(guò)程，為了保證技術(shù)的先進(jìn)性我們介紹在windows2003的IIS6上建立SSL加密的方法，當(dāng)然在windows2000的IIS5上建立SSL加密步驟基本相同。
一、先決條件：
要想成功架設(shè)SSL安全站點(diǎn)關(guān)鍵要具備以下幾個(gè)條件。
1、需要從可信的證書(shū)辦法機(jī)構(gòu)CA獲取服務(wù)器證書(shū)。
2、必須在WEB服務(wù)器上安裝服務(wù)器證書(shū)。
3、必須在WEB服務(wù)器上啟用SSL功能。
4、客戶端（瀏覽器端）必須同WEB服務(wù)器信任同一個(gè)證書(shū)認(rèn)證機(jī)構(gòu)，即需要安裝CA證書(shū)。
二、準(zhǔn)備工作：
在實(shí)施SSL安全站點(diǎn)之前需要我們做一些準(zhǔn)備工作。
第一步：默認(rèn)情況下IIS6組件是安裝在windows2003中的，如果沒(méi)有該組件請(qǐng)自行安裝。
第二步：我們建立的IIS站點(diǎn)默認(rèn)是使用HTTP協(xié)議的，打開(kāi)瀏覽器在地址處輸入“http://本機(jī)IP”（不含引號(hào)）就可以訪問(wèn)。（如圖1）
 圖1
第三步：安裝證書(shū)服務(wù)，通過(guò)控制面板中的添加/刪除程序，選擇添加/刪除windows組件。在windows組件向?qū)е姓业?ldquo;證書(shū)服務(wù)”，前面打勾后點(diǎn)“下一步”。（如圖2）
 圖2 點(diǎn)擊看大圖
小提示：證書(shū)服務(wù)有兩個(gè)子選項(xiàng)“證書(shū)服務(wù)Web注冊(cè)支持”和“證書(shū)服務(wù)頒發(fā)機(jī)構(gòu)(CA)”。為了方便這兩個(gè)功能都需要安裝。
第四步：系統(tǒng)會(huì)彈出“安裝證書(shū)服務(wù)后計(jì)算機(jī)名和區(qū)域成員身份會(huì)出現(xiàn)改變，是否繼續(xù)”的提示，我們選“是”即可。（如圖3）
 圖3
第五步：在windows組件向?qū)A類(lèi)型設(shè)置窗口中選擇獨(dú)立根CA。（如圖4）
 圖4
第六步：CA識(shí)別信息處的CA公用名稱(chēng)輸入本地計(jì)算機(jī)的IP地址，如10.91.30.45，其他設(shè)置保留默認(rèn)信息即可。（如圖5）
 圖5
第七步：輸入證書(shū)數(shù)據(jù)庫(kù)等信息的保存路徑，仍然選擇默認(rèn)位置系統(tǒng)目錄的system32下的certlog即可。（如圖6）
 圖6 點(diǎn)擊看大圖
第八步：下一步后出現(xiàn)“要完成安裝，證書(shū)服務(wù)必須暫時(shí)停止IIS服務(wù)”的提示。選擇“是”后繼續(xù)。（如圖7）
 圖7
第九步：開(kāi)始復(fù)制組件文件到本地硬盤(pán)。（如圖8）
 圖8
第十步：安裝過(guò)程中會(huì)出現(xiàn)缺少文件的提示，我們需要將windows2003系統(tǒng)光盤(pán)插入光驅(qū)中才能繼續(xù)。（如圖9）
 圖9 第十一步：繼續(xù)復(fù)制文件完成windows組件的安裝工作。（如圖10）
 圖10
分頁(yè)：[1] [2] [3] [4] [5] [6] |
