iis75上配置ssl.docxVIP

分别在两台计算机上执行 Microsoft? BizTalk Server 2010 和 Microsoft BizTalk 2010 Accelerator for RosettaNet (BTARN) 的完全安装。有关详细信息，请参阅安装说明。重要提示必须确保 BTARN 的附加配置已经完成。其中包括启动 BTARN 业务流程。有关详细信息，请参阅“Microsoft BizTalk 2010 Accelerator for RosettaNet 的附加配置”。 本教程使用两台计算机而不是一台具有环回协议的计算机来模拟现实方案。本教程用占位符作为计算机名。您必须用自己选择的实际计算机名来取代相应的占位符。例如，如果正在运行您的 Contoso 解决方案的计算机叫做 Contoso，则凡是在教程中出现 \\contoso_计算机 的地方一律替换为 Contoso。本教程使用证书改进 Contoso 和 Fabrikam 之间的安全通信。您必须生成所需证书，并将其安装在各自的计算机上。本部分的内容 HYPERLINK /zh-cn/library/ff720354(v=BTS.70).aspx 步骤 1：创建证书颁发机构 HYPERLINK /zh-cn/library/ff720206(v=BTS.70).aspx 步骤 2：创建公用和私用证书 HYPERLINK /zh-cn/library/ff720332(v=BTS.70).aspx 步骤 3：导入公用和私用证书 HYPERLINK /zh-cn/library/ff720335(v=BTS.70).aspx 步骤 4：在 IIS 中启用安全套接字层 步骤 1：创建证书颁发机构在本主题中，您将安装证书服务 Windows 组件。并使用该组件生成在 Contoso 组织与 Fabrikam 组织之间进行安全通信所需的证书。每个贸易合作伙伴都将拥有一个专用的通信加密证书和一个用于标识身份的专用签名证书。此外，合作伙伴将彼此共享公钥证书，以便在实现 3A2 合作伙伴流程接口 (PIP) 时实现安全通信。安装证书服务器单击“开始”，指向“设置”，然后单击“控制面板”。双击“添加或删除程序”。在“添加或删除程序”对话框中，单击“添加/删除 Windows 组件”。在“Windows 组件向导”页的“组件”部分中，选择“证书服务”，单击“是”，然后单击“下一步”，启动“配置组件向导”。注意如果“证书服务”Windows 组件已选中，请跳过此过程的其他操作。 在“CA 类型”页中，确保“独立根 CA”已选中，然后单击“下一步”。在“CA 标识信息”页的“此 CA 的公用名称”框中，键入 Contoso-FabrikamCA，然后单击“下一步”。在“证书数据库设置”页中，保留默认值，然后单击“下一步”。当向导提示您停止 Internet 信息服务 (IIS) 时，请单击“是”。当“配置组件向导”提示您启用 Active Server Pages 时，请单击“是”。单击“完成”关闭“Windows 组件向导”。注意您只需将一台计算机用作证书颁发机构。而不必在第二台计算机上重复此步骤。本教程将 Contoso 计算机用作证书颁发机构。 安装 Windows Server 2008 的根证书颁发机构 (CA)打开服务器管理器，在“角色”中单击“添加角色”，单击“下一步”，然后单击“Active Directory 证书服务”复选框。两次单击“下一步”。在“选择角色服务”页上，单击“证书颁发机构和证书颁发机构 Web 注册”。单击“下一步”。在“指定安装类型”页上，单击“独立”。单击“下一步”。 在“指定 CA 类型”页上，单击“根 CA”。单击“下一步”。在“设置私钥”页上，单击“新建私钥”。单击“下一步”。在“为 CA 配置加密”页上，单击“下一步”。在“配置 CA 名称”页的“此 CA 的公用名称”框中，键入“Contoso-FabrikamCA”，然后单击“下一步”。 在“设置有效期”页上，单击“下一步”。在“配置证书数据库”页上，单击“下一步”。在“确认安装选项”页上，单击“安装”。配置此 CA 的网站以使用 HTTPS 身份验证在您用作证书颁发机构的计算机上，单击“开始”，指向“所有程序”，再指向“管理工具”，然后单击“Internet 信息服务(IIS)管理器”。在“Internet 信息服务(IIS)管理器”对话框中，右键单击“默认网站”，然后从弹出菜单中选择“编辑绑定…”。在“网站绑定”对话框中，单击“添加”。在“添加网站绑定”对话框中，从“类型”下拉列表中选择“https”，从“SSL 证书”下拉列表中选择该证书，然后单击“确定”。单击“关闭”，以关闭“网站绑定…”