《网络安全技术》第二章 公钥基础设施PKI.pptVIP

* * 3.6 PKI的应用 3.6.2 证书在IIS（Internet信息服务器）中的应用 在IIS 站点设置证书服务的步骤如下 1、选择IIS网站 右击需要申请SSL证书的网站属性，再点击“目录安全性”属性页，最下面有一个“安全通信”栏。点击“服务器证书”就开始证书申请向导， * * 3.6.2 证书在IIS（Internet信息服务器）中的应用 2、选择证书 证书向导的第一步是选择生成证书，生成证书有多种方法： 新建证书是向建立CA申请生成一个新证书，需要进一步填写相关信息； 选择一个分配的现有证书是从已经申请的证书中选择一个证书； 另外两种方法是从密钥管理器备份文件或以pfx格式保存的文件导入，这种文件需要预先申请，并以文件形式保存； 最后一个则是将远程服务站点的证书复制到本地。 * * 3.6.2 证书在IIS（Internet信息服务器）中的应用 3、申请证书 需申请证书时，选择立即将证书请求发送到联机证书颁发机构，并填写一些相关信息，注意一定要设置防火墙开放443端口。 4、提交证书请求 弹出对话框显示刚才设置的信息，单击完成， 5、设置有关参数 证书安装成功后，网站即可以提供HTTPS服务，还可以进一步设置。在“目录安全性”属性页单击“编辑”按钮，弹出设置“安全通道”对话框，复选“要求安全通道（SSL）”，也就是访问此网站必须使用HTTPS协议，还可以设置“要