如何设置IIS中的HTTPS服务

知识教程-转载于天翼云1年前 (2023)更新大兵云服务器

98 0 0

HTTPS是用于在客户端计算机和服务器之间交换信息的安全通信通道。它使用安全套字层(SSL)。本文介绍了如何在IIS中配置SSL/HTTPS服务，与Apache中的类似过程相比。您的Web服务器配置SSL。要在IIS中启用SSL，您必须首先获得通过网络传输的加密和解密信息的证书。IIS包括您可以使用它来发送证书请求和证书颁发机构自己的证书请求工具。该工具简化了获取证书的过程。如果您使用Apache，您必须手动获取证书。在IIS和Apache中，您将收到证书颁发机构，您必须在计算机上配置证书文件。阿帕奇通过使用SSLCACertificateFile指令读取其源文件中的证书。然而，在IIS中，可以配置和使用Web站点或文件夹属性的目录安全选项卡管理证书。您可以从Apache到IIS迁移证明；然而，Microsoft建议您重新创建或获得IIS新证书。SSL/HTTPS用于配置文件夹或网站。假设您的网站已经有证书分配给它。1.登录Web服务器计算机管理员。2.单击开始，指向设置，然后单击控制面板。三、双击管理工具，然后双击Internet服务管理器。4.选择左窗格中不同服务站点列表中的网站。5.右键单击Web站点，文件夹或配置SSL通信文件，然后单击属性。6.单击目录安全选项卡。7.单击编辑。8.点击，如果您希望网站、文件夹或文件要求SSL通信和安全通道(SSL)。9.单击需要128位加密配置(而不是40位)128位加密支持。10.允许用户不提供自己的证书进行连接，单击忽略客户certificates.alternatively，允许用户提供自己的证书。请使用接受客户证书。11.配置客户端映射。请单击启用客户证书映射，然后单击编辑将客户证书映射到用户身上。如果配置了此功能，您可以将客户证书映射到Activedirectory中的个人用户身上。您可以根据他们提供的证书使用此功能，并访问网站自动识别用户。您可以在一对一的基础上映射用户证书（一个证书识别一个用户），也可以向用户提供许多证书（证书列表根据特定规则匹配特定用户）。首先，有效匹配映射成为映射）。12.点击OK。