计算机信息及网络安全实用教程 主编 蒋理 第5章 Windows中的证书服务及应用.pptVIP

　　“接受客户端证书”表示当用户与服务器进行连接时，系统会询问用户使用什么证书，如果用户不能提供有效的证书时，服务器会自动将此用户转换成匿名登录； 　　“要求客户端证书”表示用户必须提供一个证书才能获得访问权限，这种方式具有较高的安全性，但使用不方便； 　　“启用证书信任列表”表示服务器在使用证书服务时，会自动参考一系列服务器目前所信任的CA。 　　完成上述设置后，IIS站点便可以使用证书服务功能了。客户端可以使用“https://网站域名”的形式访问网站了。 5.7.3 SSL配置方法二 　　1．创建请求证书文件 　　完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件。 　　（1）在IIS网站计算机中，依次单击“开始/管理工具/Internet信息服务（IIS）管理器”，在管理器窗口中展开“网站”目录，选择要使用网站，如默认网站，启动该网站（即Web服务）。 　　右击默认网站，选择“属性”选项，在网站属性对话框中切换到“目录安全性”选项卡。 　　（2）单击“服务器证书”按钮，在“服务器证书”对话框中选择“新建证书”。 　　（3）单击“下一步”按钮，在“延迟或立即请求”对话框中选择“现在准备证书请求，但稍后发送”。 　　（4）单击“下一步”按钮，打开“名称和安全性设置”对话框，在“名称”输入框中为该证书取名，然后在“位长”下拉列表中选择密钥的位长