【專稿】從商業(yè)機構到政府部門再到個人家庭，越來越多的用戶使用網(wǎng)絡來處理事務，交流信息和進行交易活動，這些都不可避免地涉及到網(wǎng)絡安全問題，尤其是認證和加密問題。特別是在網(wǎng)上進行購物交易活動中，必須保證交易雙方能夠互相確認身份，安全地傳輸敏感信息，事后不能否認交易行為，同時還要防止他人截獲篡改寶貴信息或假冒交易方。
如何提高站點信息的安全性呢？目前最簡單的解決方案就是利用SSL安全技術來實現(xiàn)WEB的安全訪問。
小提示：使用SSL協(xié)議有什么好處呢？SSL安全協(xié)議工作在網(wǎng)絡傳輸層，適用于HTTP，telnet,FTP和NNTP等服務，不過SSL最廣泛的應用還是WEB安全訪問，如網(wǎng)上交易，政府辦公等。
本文將由筆者為各位讀者介紹使用SSL加密協(xié)議建立WWW站點的全過程，為了保證技術的先進性我們介紹在windows2003的IIS6上建立SSL加密的方法，當然在windows2000的IIS5上建立SSL加密步驟基本相同。
一、先決條件：
要想成功架設SSL安全站點關鍵要具備以下幾個條件。
1、需要從可信的證書辦法機構CA獲取服務器證書。
2、必須在WEB服務器上安裝服務器證書。
3、必須在WEB服務器上啟用SSL功能。
4、客戶端（瀏覽器端）必須同WEB服務器信任同一個證書認證機構，即需要安裝CA證書。
二、準備工作：
在實施SSL安全站點之前需要我們做一些準備工作。
第一步：默認情況下IIS6組件是安裝在windows2003中的，如果沒有該組件請自行安裝。
第二步：我們建立的IIS站點默認是使用HTTP協(xié)議的，打開瀏覽器在地址處輸入“http://本機IP”（不含引號）就可以訪問。（如圖1）
 圖1
第三步：安裝證書服務，通過控制面板中的添加/刪除程序，選擇添加/刪除windows組件。在windows組件向導中找到“證書服務”，前面打勾后點“下一步”。（如圖2）
 圖2 點擊看大圖
小提示：證書服務有兩個子選項“證書服務Web注冊支持”和“證書服務頒發(fā)機構(CA)”。為了方便這兩個功能都需要安裝。
第四步：系統(tǒng)會彈出“安裝證書服務后計算機名和區(qū)域成員身份會出現(xiàn)改變，是否繼續(xù)”的提示，我們選“是”即可。（如圖3）
 圖3
第五步：在windows組件向導CA類型設置窗口中選擇獨立根CA。（如圖4）
 圖4
第六步：CA識別信息處的CA公用名稱輸入本地計算機的IP地址，如10.91.30.45，其他設置保留默認信息即可。（如圖5）
 圖5
第七步：輸入證書數(shù)據(jù)庫等信息的保存路徑，仍然選擇默認位置系統(tǒng)目錄的system32下的certlog即可。（如圖6）
 圖6 點擊看大圖
第八步：下一步后出現(xiàn)“要完成安裝，證書服務必須暫時停止IIS服務”的提示。選擇“是”后繼續(xù)。（如圖7）
 圖7
第九步：開始復制組件文件到本地硬盤。（如圖8）
 圖8
第十步：安裝過程中會出現(xiàn)缺少文件的提示，我們需要將windows2003系統(tǒng)光盤插入光驅中才能繼續(xù)。（如圖9）
 圖9 第十一步：繼續(xù)復制文件完成windows組件的安裝工作。（如圖10）
 圖10
分頁：[1] [2] [3] [4] [5] [6] |
