站內搜索  

哈爾濱百姓網首頁 | 操作系統 | 軟件應用 | 平面設計 | 程序開發 | 硬件維護 | 網絡安全
 您的位置: 哈爾濱百姓網 > 電腦網絡 > 網絡安全 > 閱讀文章:資深網管教你打造SSL加密的安全站點
資深網管教你打造SSL加密的安全站點
2009-8-4 12:21:34 哈爾濱百姓網 來源:IT168 瀏覽 次 【 】【打印】【關閉

   【專稿】從商業機構到政府部門再到個人家庭,越來越多的用戶使用網絡來處理事務,交流信息和進行交易活動,這些都不可避免地涉及到網絡安全問題,尤其是認證和加密問題。特別是在網上進行購物交易活動中,必須保證交易雙方能夠互相確認身份,安全地傳輸敏感信息,事后不能否認交易行為,同時還要防止他人截獲篡改寶貴信息或假冒交易方。

     如何提高站點信息的安全性呢?目前最簡單的解決方案就是利用SSL安全技術來實現WEB的安全訪問。

    小提示:使用SSL協議有什么好處呢?SSL安全協議工作在網絡傳輸層,適用于HTTP,telnet,FTP和NNTP等服務,不過SSL最廣泛的應用還是WEB安全訪問,如網上交易,政府辦公等。

    本文將由筆者為各位讀者介紹使用SSL加密協議建立WWW站點的全過程,為了保證技術的先進性我們介紹在windows2003的IIS6上建立SSL加密的方法,當然在windows2000的IIS5上建立SSL加密步驟基本相同。

一、先決條件:

    要想成功架設SSL安全站點關鍵要具備以下幾個條件。

    1、需要從可信的證書辦法機構CA獲取服務器證書。

    2、必須在WEB服務器上安裝服務器證書。

    3、必須在WEB服務器上啟用SSL功能。

    4、客戶端(瀏覽器端)必須同WEB服務器信任同一個證書認證機構,即需要安裝CA證書。

 

二、準備工作:

    在實施SSL安全站點之前需要我們做一些準備工作。

    第一步:默認情況下IIS6組件是安裝在windows2003中的,如果沒有該組件請自行安裝。

    第二步:我們建立的IIS站點默認是使用HTTP協議的,打開瀏覽器在地址處輸入“http://本機IP”(不含引號)就可以訪問。(如圖1)
圖1
    第三步:安裝證書服務,通過控制面板中的添加/刪除程序,選擇添加/刪除windows組件。在windows組件向導中找到“證書服務”,前面打勾后點“下一步”。(如圖2)
圖2 點擊看大圖
    小提示:證書服務有兩個子選項“證書服務Web注冊支持”和“證書服務頒發機構(CA)”。為了方便這兩個功能都需要安裝。

    第四步:系統會彈出“安裝證書服務后計算機名和區域成員身份會出現改變,是否繼續”的提示,我們選“是”即可。(如圖3)
圖3
    第五步:在windows組件向導CA類型設置窗口中選擇獨立根CA。(如圖4)
圖4
    第六步:CA識別信息處的CA公用名稱輸入本地計算機的IP地址,如10.91.30.45,其他設置保留默認信息即可。(如圖5)
圖5
    第七步:輸入證書數據庫等信息的保存路徑,仍然選擇默認位置系統目錄的system32下的certlog即可。(如圖6)
圖6 點擊看大圖
    第八步:下一步后出現“要完成安裝,證書服務必須暫時停止IIS服務”的提示。選擇“是”后繼續。(如圖7)
圖7
    第九步:開始復制組件文件到本地硬盤。(如圖8)
圖8
    第十步:安裝過程中會出現缺少文件的提示,我們需要將windows2003系統光盤插入光驅中才能繼續。(如圖9)
圖9    第十一步:繼續復制文件完成windows組件的安裝工作。(如圖10)
圖10

分頁:[1] [2] [3] [4] [5] [6]

[責任編輯:佚名]
 相關文章
·Web服務器如何避免CC攻擊 (2011-3-18 13:07:03)
·局域網遭ARP攻擊網絡掉線批處理 (2010-3-2 13:34:37)
·保障遠程桌面Web連接安全四項注意 (2010-1-25 10:28:12)
·教你六招處理服務器數據意外丟失 (2010-1-25 10:26:07)
·IIS安全設置讓Webshell無用武之地 (2009-11-3 11:07:16)
·SQL Server 2000 安全模 (2009-9-21 14:47:07)
·利用麥咖啡打造超安全的Web站點目錄 (2009-6-23 10:05:18)
·讓你的電腦在局域網中輕松隱身 (2009-4-27 11:29:38)
·安全防護策略-打造堡壘主機 (2009-4-17 9:06:45)
·SA弱口令帶來的安全隱患 (2009-4-15 16:55:38)
·Microsoft SQL Server SA (2009-4-15 16:53:11)
·ISA Server 2006常用功能疑難 (2009-4-15 16:45:32)
·ISA Server 2006高級應用指南 (2009-4-15 16:38:42)
·十招妙招 確保WindowsXP系統安全 (2009-4-15 16:25:26)
·Windows 2003服務器安全配置終極技 (2009-4-15 16:18:12)
·Windows 2003 server變態磁盤 (2009-4-15 16:08:43)
·Windows下PHP+MySQL+IIS安全平臺III  (2009-4-15 15:49:42)
·Windows XP中鮮為人知的熱鍵漏洞 (2009-4-15 15:42:55)
·利用xp網絡身份驗證功能 讓遠程連接 (2009-4-15 15:41:22)
·終級Win2003服務器安全配置篇 (2009-4-15 15:38:50)
 熱門文章 哈爾濱電腦
·安全防護策略-打造堡壘主機
·SQL Server到底需要使用哪些端口?
·把重要的Word 2003文檔放到菜單中
·您試圖在此 Web 服務器上訪問的 
·Photoshop制作火焰的神龍
·Win2003架設多用戶隔離Ftp服務器
·XP系統服務恢復批處理
·還有2天發布 Windows7必備77條小知識
·情侶玩兒法:用虛擬硬盤打造堅不可摧的影子系統
·用U盤當鑰匙 輕松繞過WinXP的登陸密碼
·Photoshop打造漂亮的心形掛鏈壁紙
 推薦文章 哈爾濱電腦
·精簡節約!小公司辦公打印省錢全攻略
·CSS布局方法的十八般技巧和兼容方案
·三種方法 教你解決輸入法不顯示的問題
·當紅情侶QQ表情:茉莉和龍井
·Win 7出現休眠Bug 微軟提供解決方案
·將Powerpoint文檔轉換為Word文檔
·非常實用來學習連續供墨系統入門知識
·怕吃虧?怕假的?鑒別真假耗材的小竅門
·情侶玩兒法:用虛擬硬盤打造堅不可摧的影子系統
·開始—運行(cmd)命令大全
·您試圖在此 Web 服務器上訪問的 
 最新文章 哈爾濱電腦
·Web服務器如何避免CC攻擊
·SQL Server到底需要使用哪些端口?
·XP系統服務恢復批處理
·局域網遭ARP攻擊網絡掉線批處理
·CISCO 2811 路由器配置命令全集
·避免“悲劇” 打印機使用技巧全面攻略
·保障遠程桌面Web連接安全四項注意
·教你六招處理服務器數據意外丟失
·挑選相紙有學問 教你如何辨別相紙優劣
·精簡節約!小公司辦公打印省錢全攻略
·CSS布局方法的十八般技巧和兼容方案
ag环亚平台app- ag环亚旗舰厅客户端下载