网络服务器的组建、配置与安全管理(Windows版)课件 教学课件 作者 7 302 11059 Xk 第10章 SSL服务的组建与.pptVIP

第10章 SSL服务的组建与安全管理 10.1 初识SSL服务 10.2 IIS下安装、配置Web服务器的SSL服务 10.2.1 安装入门篇 10.2.2 安装配置进阶篇 网络服务器的组建、配置与安全管理 本章重点介绍如何在IIS下架设SSL服务。 IIS的身份认证除了匿名访问、基本验证和Windows NT请求/响应方式外，还有一种安全性更高的认证：通过SSL(Security Socket Layer，安全套接层)安全机制使用数字证书。 SSL位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保所传递信息的安全性。SSL是工作在公共密钥和私人密钥基础上的，任何用户都可以获得公共密钥来加密数据，但解密数据必须要通过相应的私人密钥。使用SSL安全机制时，首先客户端与服务器建立连接，服务器把它的数字证书与公共密钥一并发送给客户端，客户端随机生成会话密钥，用从服务器得到的公共密钥对会话密钥进行加密，并把会话密钥在网络上传递给服务器，而会话密钥只有在服务器端用私人密钥才能解密，这样，客户端和服务器端就建立了一个惟一的安全通道。 本节重点介绍如何在IIS下配置Web服务器的SSL服务及实现基于SSL服务的Web站点。 下面我们以Windows 2