【專稿】從商業(yè)機構(gòu)到政府部門再到個人家庭，越來越多的用戶使用網(wǎng)絡(luò)來處理事務(wù)，交流信息和進(jìn)行交易活動，這些都不可避免地涉及到網(wǎng)絡(luò)安全問題，尤其是認(rèn)證和加密問題。特別是在網(wǎng)上進(jìn)行購物交易活動中，必須保證交易雙方能夠互相確認(rèn)身份，安全地傳輸敏感信息，事后不能否認(rèn)交易行為，同時還要防止他人截獲篡改寶貴信息或假冒交易方。
如何提高站點信息的安全性呢？目前最簡單的解決方案就是利用SSL安全技術(shù)來實現(xiàn)WEB的安全訪問。
小提示：使用SSL協(xié)議有什么好處呢？SSL安全協(xié)議工作在網(wǎng)絡(luò)傳輸層，適用于HTTP，telnet,FTP和NNTP等服務(wù)，不過SSL最廣泛的應(yīng)用還是WEB安全訪問，如網(wǎng)上交易，政府辦公等。
本文將由筆者為各位讀者介紹使用SSL加密協(xié)議建立WWW站點的全過程，為了保證技術(shù)的先進(jìn)性我們介紹在windows2003的IIS6上建立SSL加密的方法，當(dāng)然在windows2000的IIS5上建立SSL加密步驟基本相同。
一、先決條件：
要想成功架設(shè)SSL安全站點關(guān)鍵要具備以下幾個條件。
1、需要從可信的證書辦法機構(gòu)CA獲取服務(wù)器證書。
2、必須在WEB服務(wù)器上安裝服務(wù)器證書。
3、必須在WEB服務(wù)器上啟用SSL功能。
4、客戶端（瀏覽器端）必須同WEB服務(wù)器信任同一個證書認(rèn)證機構(gòu)，即需要安裝CA證書。
二、準(zhǔn)備工作：
在實施SSL安全站點之前需要我們做一些準(zhǔn)備工作。
第一步：默認(rèn)情況下IIS6組件是安裝在windows2003中的，如果沒有該組件請自行安裝。
第二步：我們建立的IIS站點默認(rèn)是使用HTTP協(xié)議的，打開瀏覽器在地址處輸入“http://本機IP”（不含引號）就可以訪問。（如圖1）
 圖1
第三步：安裝證書服務(wù)，通過控制面板中的添加/刪除程序，選擇添加/刪除windows組件。在windows組件向?qū)е姓业?ldquo;證書服務(wù)”，前面打勾后點“下一步”。（如圖2）
 圖2 點擊看大圖
小提示：證書服務(wù)有兩個子選項“證書服務(wù)Web注冊支持”和“證書服務(wù)頒發(fā)機構(gòu)(CA)”。為了方便這兩個功能都需要安裝。
第四步：系統(tǒng)會彈出“安裝證書服務(wù)后計算機名和區(qū)域成員身份會出現(xiàn)改變，是否繼續(xù)”的提示，我們選“是”即可。（如圖3）
 圖3
第五步：在windows組件向?qū)A類型設(shè)置窗口中選擇獨立根CA。（如圖4）
 圖4
第六步：CA識別信息處的CA公用名稱輸入本地計算機的IP地址，如10.91.30.45，其他設(shè)置保留默認(rèn)信息即可。（如圖5）
 圖5
第七步：輸入證書數(shù)據(jù)庫等信息的保存路徑，仍然選擇默認(rèn)位置系統(tǒng)目錄的system32下的certlog即可。（如圖6）
 圖6 點擊看大圖
第八步：下一步后出現(xiàn)“要完成安裝，證書服務(wù)必須暫時停止IIS服務(wù)”的提示。選擇“是”后繼續(xù)。（如圖7）
 圖7
第九步：開始復(fù)制組件文件到本地硬盤。（如圖8）
 圖8
第十步：安裝過程中會出現(xiàn)缺少文件的提示，我們需要將windows2003系統(tǒng)光盤插入光驅(qū)中才能繼續(xù)。（如圖9）
 圖9 第十一步：繼續(xù)復(fù)制文件完成windows組件的安裝工作。（如圖10）
 圖10
分頁：[1] [2] [3] [4] [5] [6] |
