Windows Server 2008上使用IIS搭建WEB服务器、客户端的数字证书应用图解(七).docVIP

Windows Server 2008上使用IIS搭建WEB服务器、客户端的数字证书应用（七） 四、如何在WEB客户端上配置证书应用？ 此应用基于客户端到服务器端的双向认证，使WEB服务站点可只争对指定证书用户提供WEB服务,进一步提高了客户端到服务器端的访问安全性； 注：此应用必须是在上面的WEB服务器端SSL应用站点搭建完后才能搭建； 以下继续以证书的WEB服务站点为示例，建立客户端证书认证服务； 搭建步骤如下： 打开WEB服务器，点击左边的【CertSrv】证书服务站点-点击【SSL设置】，在“客户证书”处选中“必需”，然后点击【应用】； （图1） 保存设置后，打开IE输入：7/certsrv； 此时会弹出一个提示窗口，要求用户提供客户端的访问证书； 由于还没有申请客户端证书，所以此窗口为空，访问此站点也会失败； （图2-1） （图2-2） 配置客户端证书：要配置客户端证书，首先要申请用户证书，有了证书才能办理客户端证书； 由于我们是用证书服务的WEB站点作为例子，所以需要先把之前配置的“客户证书”【必需】调整为【接受】，方便我们能申请用户证书；上面有例子，此处的操作略大家自行调整； 上面调整完后，打开IE输入：7/certsrv；之后点击【申请证书】； （图3） 点击【高级证书申请】 （图4） 点击【创建并向此CA提交一个申请】，并按要求填写相关信息，在“需要的证书类型”栏必须选择：“客户端身份验证证书”；确定无问题后点击【提交】； （图5-1） （图5-2） 提交后，进入【证书正在挂起】页面；此时申请用户证书已完成，需要启用证书服务器，对刚才申请的证书进行审批； （图6） 打开证书服务（Certification Authority），选中【挂起的申请】，然后将刚才申请的证书审批通过；即点击【颁发】；此操作之前已介绍，此处不再说明； （图7）