WindowsServer2008上使用IIS搭建WEB服务器CA数字证书应用图解全

2、有的密钥即一组密钥对，当信息使用公钥加密并通过网络传输到目标主机后，目标主机必需使用对应的私钥才能解密使用。使用它主要是为了提高IT系统在敏感数据应用领域的安全性，为用户业务提供更高安全保障；注：数字证书，下面均简称证书；二、如何搭建证书服务器？搭建证书服务器步骤如下：1、登陆WindowsServer2008服务器；2、打开【服务器管理器】；（图2）3、点击【添加角色】，之后点击【下一步】；（图3）4、找到【ActiveDirectory证书服务】勾选此选项，之后点击【下一步】；（图4）5、进入证书服务简介界面，点击【下一步】；（图5）6、将证书颁发机构、证书颁发机构WEB注册勾选上，

3、然后点击【下一步】；（图6）7、勾选【独立】选项，点击【下一步】；（由于不在域管理中创建，直接默认为：“独立”）(图7)8、首次创建，勾选【根CA】，之后点击【下一步】；（图8）9、首次创建勾选【新建私钥】，之后点击【下一步】；（图9）10、默认，继续点击【下一步】；（图10）11、默认，继续点击【下一步】；（图11）12、默认，继续点击【下一步】；（图12）13、默认，继续点击【下一步】；（图13）14、点击【安装】；（图14）15、点击【关闭】，证书服务器安装完成；（图15）WindowsServer2008上使用IIS如何配置WEB服务器上证书应用（SSL应用）？此应用用于提高WEB

7、了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。至此，我们需要搭建一个HTTPS网站，即搭建WEB服务器的SSL应用；7、如何搭建HTTPS的网站呢？前期回顾：证书服务已搭建，用于创建SS

8、L的加密服务；使用证书服务器的WEB网站时，提示需要将证书WEB站点配置为HTTPS网站才能正常使用；我们继续以证书服务器的搭建为示例，完成WEB服务器的SSL应用搭建；8、接下来，由于搭建HTTPS需要先申请证书，但现在证书服务网站也需要配置为HTTPS才能正常使用，那么在证书网站还未配置为HTTPS服务前我们如何申请证书？方法如下：方法：打开IE(浏览器)，找到工具栏，点击【工具栏】，找到它下面的【Internet选项】；（图8）9、点击【Internet选项】->点击【安全】->点击【可信站点】；（图9）10、点击【可信站点】，并输入之前的证书网站地址：，并将其【添加】

9、到信任站点中；添加完后，点击【关闭】，关闭子界面；（图10）11、接下来，继续在【可信站点】位置点击【自定义级别】，此时会弹出一个【安全设置】子界面，在安全设置界面中拖动右别的滚动条，找到【对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本】选项，将选为【启用】；之后点击所有【确定】操作，直到【Internet选项】子界面关闭为止；（图11）12、完成上面操作后，先将IE关闭，然后重新打开，输入：；页面出来后点击【申请证书】；（图12）13、点击【高级证书申请】（图13）14、点击【使用base64编码的CMC或PKCS#10文件提交一个证书申请，或使用Base64编码的PK

10、CS#7文件续订证书申请】(图14）15、将之前保存的密钥文档文件找到并打开，将里面的文本信息复制并粘贴到“Base-64编码的证书申请”文本框中；确定文本内容无误后，点击【提交】；（图15-1）（图15-2）16、此时可以看到提交信息，申请已经提交给证书服务器，关闭当前IE；（图16）17、打开证书服务器处理用户刚才提交的证书申请；回到Windows【桌面】->点击【开始】->点击【运行】，在运行位置输入：certsrv.msc，然后回车就会打开证书服务功能界面；打开后，找到【挂起的申请】位置，可以看到之前提交的证书申请；（图17）18、点击鼠标右键会出现【所有任务】，点

11、击【所有任务】->点击【颁发】将挂起的证书申请审批通过，此时挂起的证书会从当前界面消失，即代表已完成操作；（图18）19、点击【颁发的证书】，可以看到新老已审批通过的证书；其它操作（吊销的证书、失败的申请）在此略掉，大家有空可以自己试用；（图19）20、重新打开IE，输入之前的网址：；打开页面后，可点击【查看挂起的证书申请的状态】；之后会进入“查看挂起的证书申请的状态”页面，点击【保存的申请证书】；（图20）21、进入新页面后，勾选Base64编码，然后点击【下载证书】,将已申请成功的证书保存到指定位置，后续待用；（图21）22、打开IIS服务器，点击【服务器证书】->【完成证