概要
HTTPS是一個安全通信通道，用于在客戶計算機和服務器之間交換信息。它使用安全套接字層(SSL)。本文說明如何在Internet信息服務(IIS)中配置SSL/HTTPS服務，并將此過程與Apache中的類似過程進行了比較。

為Web服務器配置SSL
要在IIS中啟用SSL，首先必須獲得用于加密和解密通過網絡傳輸的信息的證書。IIS具有自己的證書請求工具，您可以使用此工具向證書頒發機構發送證書請求。此工具簡化了獲取證書的過程。如果您使用的是Apache，則必須手動獲取證書。

在IIS和Apache中，您都會收到來自證書頒發機構的證書文件，此文件必須配置在計算機上。Apache使用SSLCACertificateFile指令讀取其源文件中的證書。而在IIS中，您可以使用Web站點或文件夾屬性的目錄安全性選項卡來配置和管理證書。

您可以將證書從Apache遷移到IIS；但是 Microsoft 建議您重新創建或獲取一個新的IIS證書。

配置文件夾或Web站點以使用SSL/HTTPS
此過程假定您的站點已經具備了證書。1.以管理員身份登錄到Web服務器計算機。
2.單擊開始，指向設置，然后單擊控制面板。
3.雙擊管理工具，然后雙擊Internet服務管理器。
4.從左窗格中的不同服務站點的列表中選擇Web站點。
5.右鍵單擊希望為其配置SSL通信的Web站點、文件夾或文件，然后單擊屬性。
6.單擊目錄安全性選項卡。
7.單擊編輯。
8.如果希望Web站點、文件夾或文件要求SSL通信，請單擊需要安全通道(SSL)。
9.單擊需要128位加密以配置128位（而不是40位）加密支持。
10.要允許用戶不必提供證書就可以連接，請單擊忽略客戶證書。

或者，如果要讓用戶提供證書，請使用接受客戶證書。
11.要配置客戶端映射，請單擊啟用客戶證書映射，然后單擊編輯將客戶證書映射到用戶。

如果配置了此功能，可以將客戶證書分別映射到ActiveDirectory中的每個用戶。可以使用此功能以根據用戶訪問Web站點時提供的證書自動識別用戶。可以將用戶一對一映射到證書（一個證書標識一個用戶），或者將許多證書映射到一個用戶（根據特定的規則，對照證書列表來匹配特定的用戶。第一個有效的匹配項成為映射。）
12.單擊確定。

參考
有關如何在IIS中設置其他日志文件的其他首選項的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
310178HOWTO:InstallImportedCertificatesonaWebServerinWindows2000

有關如何確保IIS從UNIX安全地遷移到Windows的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
324216HOWTO:SecureIISinaUNIX-to-WindowsMigration


<!-- Search Google -->

輸入您的搜索字詞 提交搜索表單

<!-- google_ad_client = "pub-7330597899926046"; google_ad_format = "350x30_sdo"; google_link_target = 2; google_color_bg = "ffffff"; google_color_link = "000000"; google_encoding = "GB2312"; //-->

<!-- Search Google --> <!-- google_ad_client = "pub-7330597899926046"; google_ad_slot = "8791774696"; google_ad_width = 468; google_ad_height = 60; //-->

HOW TO:在 IIS 中設置 HTTPS 服務