利用OpenSSL实现IIS服务器安全通信.pdfVIP

第 卷 第 期 沙洲职业工学院学报 11 1 Vol. 11, No.1 2008 年3 月 Journal of Shazhou Professional Institute of Technology Mar. , 2008 利用 实现 服务器安全通信 OpenSSL IIS 汤建龙，陆国浩 （沙洲职业工学院，江苏张家港 215600 ） 摘 要：简述了基于SSL 的信息安全通道的原理及应用，介绍了利用OpenSSL 软件包在windows 2000 server 上IIS 服务器 搭建一条基于SSL 的信息安全通道的过程，其中包括对CA 服务的配置，WEB 服务器端证书的申请、安装和配置，以及 客户端和服务端SSL 的通信过程。 关键词： ； ；证书 OpenSSL IIS 中图分类号： 文献标识码： 文章编号： － － － TP39 A 1009 8429(2008)01 0012 05 Realizing the Secure Communication on the IIS server with the OpenSSL TANG Jian-long，LU Guo-hao ( Shazhou Professional Institute of Technology, Zhangjiagang 215600, China ) Abstract: This paper summarizes the principle and the application of SSL-based information security channel, introduces the process for the SSL-based information security channel with the Open SSL software package on the Windows 2000 server and the IIS server, including the CA service configuration, the application for, the installation as well as the disposition of the WEB server certificate, and the SSL course of communications between the client end and the server end. Key words: OpenSSL; IIS; Certificate 0 引言 随着计算机网络技术的发展，互连网成为人们日常生活中获取信息的主要方式之一。人们可以方便 地从互连网上查阅信息、收发 E-mail 、购物和交易，在这些信息中有很多是重要或敏感的数据，怎样保 证这些信息在网络上进行安全有效地传输成为现代计算机网络应用急需解决的问题。 现在网络上保证信息安全传输的方式主要采用HTTP 协议和SSL 协议相结合的方式。服务器端采用 支持 协议的 服务器，客户端采用支持 协议的浏览器实现安全通信。 协议在电子商务和 SSL Web SSL SSL 网上银行领域获得了极大的发展，已成为 Internet 上保密通讯的工业标准。利用开放源代码的 OpenSSL 软件包建立网络安全通信是一种保护网络信息的有效方法。 1 SSL 通信原理