返回顶部
首页 > 资讯 > 精选 >如何打造SSL加密的HTTPS站点
  • 840
分享到

如何打造SSL加密的HTTPS站点

2023-06-10 12:06:51 840人浏览 独家记忆
摘要

本篇内容主要讲解“如何打造SSL加密的https站点”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“如何打造SSL加密的HttpS站点”吧!一、先决条件:要想成功架设SSL安全站点关键要具备以下几

本篇内容主要讲解“如何打造SSL加密的https站点”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“如何打造SSL加密的HttpS站点”吧!

一、先决条件:

要想成功架设SSL安全站点关键要具备以下几个条件。

需要从可信的证书办法机构CA获取服务器证书。

必须在WEB服务器上安装服务器证书。

必须在WEB服务器上启用SSL功能。

客户端(浏览器端)必须同WEB服务器信任同一个证书认证机构,即需要安装CA证书。

二、准备工作:

在实施SSL安全站点之前需要我们做一些准备工作。

默认情况下IIS6组件是安装在windows2003中的,如果没有该组件请自行安装。

我们建立的IIS站点默认是使用HTTP协议的,打开浏览器在地址处输入“http://本机IP”(不含引号)就可以访问。(如图1)

如何打造SSL加密的HTTPS站点

图1

安装证书服务,通过控制面板中的添加/删除程序,选择添加/删除windows组件。在windows组件向导中找到“证书服务”,前面打勾后点“下一步”。(如图2)

如何打造SSL加密的HTTPS站点

图2

小提示:证书服务有两个子选项“证书服务Web注册支持”和“证书服务颁发机构(CA)”。为了方便这两个功能都需要安装。

系统会弹出“安装证书服务后计算机名和区域成员身份会出现改变,是否继续”的提示,我们选“是”即可。(如图3)

如何打造SSL加密的HTTPS站点

图3

在windows组件向导CA类型设置窗口中选择独立根CA。(如图4)

如何打造SSL加密的HTTPS站点

图4

CA识别信息处的CA公用名称输入本地计算机的IP地址,如10.91.30.45,其他设置保留默认信息即可。(如图5)

如何打造SSL加密的HTTPS站点

图5

输入证书数据库等信息的保存路径,仍然选择默认位置系统目录的system32下的certlog即可。(如图6)

如何打造SSL加密的HTTPS站点

图6

下一步后出现“要完成安装,证书服务必须暂时停止IIS服务”的提示。选择“是”后继续。(如图7)

如何打造SSL加密的HTTPS站点

图7

开始复制组件文件到本地硬盘。(如图8)

如何打造SSL加密的HTTPS站点

图8

安装过程中会出现缺少文件的提示,我们需要将windows2003系统光盘插入光驱中才能继续。(如图9)

如何打造SSL加密的HTTPS站点

图9

第十一步:继续复制文件完成windows组件的安装工作。(如图10)

如何打造SSL加密的HTTPS站点

图10

三、配置证书:

下面就要为各位读者介绍如何通过IIS证书向导配置我们需要的证书文件。

通过“管理工具”中的IIS管理器启动IIS编辑器。

在默认网站上点鼠标右键选择“属性”。(如图11)

如何打造SSL加密的HTTPS站点

图11

在默认网站属性窗口中点“目录安全性”标签,然后在安全通信处点“服务器证书”按钮。(如图12)

如何打造SSL加密的HTTPS站点

图12

系统将自动打开WEB服务器证书向导。(如图13)

如何打造SSL加密的HTTPS站点

图13

服务器证书处选择“新建证书”,然后下一步继续。(如图14)

如何打造SSL加密的HTTPS站点

图14

延迟或立即请求处选择“现在准备证书请求,但稍后发送”。(如图15)

如何打造SSL加密的HTTPS站点

图15

设置证书的名称和特定位长,名称保持默认网站即可,在位长处我们通过下拉菜单选择512。(如图16)

如何打造SSL加密的HTTPS站点

图16

小提示:位长主要用于安全加密,位长越来则越安全,不过传输效率会受到一定的影响,网站性能也受影响。一般来说选择512已经足够了。

输入单位信息,包括单位和部门。(如图17)

如何打造SSL加密的HTTPS站点

图17

在站点公用名称窗口输入localhost。(如图18)

如何打造SSL加密的HTTPS站点

图18

地理信息随便填写即可。(如图19)

如何打造SSL加密的HTTPS站点

图19

第十一步:设置证书请求的文件名,我们可以将其保存到桌面以便下面步骤调用方便,保存的文件名为certreq.txt。(如图20)

如何打造SSL加密的HTTPS站点

图20

第十二步:完成了IIS证书向导配置工作,并按照要求将相应的证书文件保存到桌面。(如图21)

如何打造SSL加密的HTTPS站点

图21

四、申请证书:

配置好IIS所需的证书文件后就要根据该证书内容进行申请了。

打开IE浏览器在地址栏中输入http://10.91.30.45/certsrv/打开证书服务界面。(服务器IP地址为10.91.30.45)(如图22)

如何打造SSL加密的HTTPS站点

图22

点“申请一个证书”后继续。

在申请证书界面选择“高级证书申请”。(如图23)

如何打造SSL加密的HTTPS站点

图23

在高级证书申请界面选择“使用base64编码的CMC或PKCS #10文件提交一个证书申请,或继订证书申请”。(如图24)

如何打造SSL加密的HTTPS站点

图24

用记事本打开上面保存在桌面上的那个certreq.txt文件,将里面的内容全部复制。(如图25)

如何打造SSL加密的HTTPS站点

图25

将复制的全部内容粘贴到“提交一个证书申请或续订申请”界面,然后点“提交”按钮。(如图26)

如何打造SSL加密的HTTPS站点

图26

成功申请后出现证书挂起提示,说明证书申请已经收到,等待管理员通过申请认证。(如图27)

如何打造SSL加密的HTTPS站点

图27

至此我们就完成了证书的申请工作,下面要通过刚刚申请的证书认证。

五、验证证书:

证书申请后还需要服务器的管理员手动颁发该证书才能使之生效。

我们选择任务栏的“开始->程序->管理工具->证书颁发机构”。(如图28)

如何打造SSL加密的HTTPS站点

图28

在左边选项中找到“挂起的申请”。(如图29)

如何打造SSL加密的HTTPS站点

图29

查看右边的列表,刚才提交的证书申请赫然在目,在待申请的证书上单击鼠标右键,弹出菜单中有“所有任务”一项,接着选择子项“颁发”。这时这个“待定申请”就会转移到“颁发的证书”下面。

在“颁发的证书”下找到刚才那个证书,双击打开。并在“证书属性窗口”的详细信息标签中选择“复制到文件”。(如图30)

如何打造SSL加密的HTTPS站点

图30

在“证书导出向导”中,任意选择一种CER格式导出,比如“DER 编码二进制”并保存成文件。

通过以上五步操作我们的IIS证书就通过了系统管理员的审核,下面就可以通过审核过的证书建立SSL加密站点了。

六、配置IISSSL安全加密功能

我们再次来到IIS设置窗口中启用SSL安全加密功能。

在默认网站属性窗口中点“目录安全性”标签,然后在安全通信处点“服务器证书”按钮。

挂起的证书请求窗口中选择“处理挂起的请求并安装证书”选项。(如图31)

如何打造SSL加密的HTTPS站点

图31

通过浏览按钮找到在验证证书第五步中通过证书导出向导刚刚保存的DER编码格式的文件。(如图32)

如何打造SSL加密的HTTPS站点

图32

这时我们就可以设置SSL参数了,在安全通信属性中将”要求安全通道SSL”前打上对勾,从而启用了IIS站点的SSL加密功能。(如图33)

如何打造SSL加密的HTTPS站点

图33

再次来到默认网站属性中的网站标签,可以看到SSL端口已经配置了端口信息——443。(如图34)

如何打造SSL加密的HTTPS站点

图34

至此我们就完成了SSL加密站点的配置工作,客户端访问服务器的IIS网站时所浏览的信息是通过加密的,是非常安全的。

七、浏览SSL加密站点:

服务器上设置完SSL加密站点功能后我们在客户机上通过浏览器访问该站点时就会弹出一个“安全警报”窗口。(如图35)只有信任该证书后才能够正常浏览网站信息。(如图36)

如何打造SSL加密的HTTPS站点

图36

小提示:在访问通过SSL加密的站点时所输入的地址应该以https://开头,例如本文中应该使用https://10.91.30.45。如果仍然那使用http://10.91.30.45则会出现“该网页必须通过安全频道查看,您要查看的网页要求在地址中使用"https"。禁止访问:要求SSL”的提示。

总结:本文介绍的步骤是建立在windows2003+iis6的基础上的,对于windows2000 Server或者Windows 2000 Advance Server也是可以在IIS5基础上建立SSL加密功能的,设置步骤基本类似。如果你使用的是Windows 2000 Professional版本就不用阅读本文了,因为这个版本不支持IIS的SSL访问。

到此,相信大家对“如何打造SSL加密的HTTPS站点”有了更深的了解,不妨来实际操作一番吧!这里是编程网网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!

--结束END--

本文标题: 如何打造SSL加密的HTTPS站点

本文链接: https://www.lsjlt.com/news/260454.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

猜你喜欢
  • 如何打造SSL加密的HTTPS站点
    本篇内容主要讲解“如何打造SSL加密的HTTPS站点”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“如何打造SSL加密的HTTPS站点”吧!一、先决条件:要想成功架设SSL安全站点关键要具备以下几...
    99+
    2023-06-10
  • 如何申请免费SSL证书以及实现HTTPS加密
    如何申请免费SSL证书以及实现HTTPS加密,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。每个互联网用户在访问网站时都会传输信息。这些信息通常很敏感,如付款详细...
    99+
    2023-06-04
  • 网站的SSL加密对SEO有何影响
    网站的SSL加密对SEO有三方面的主要影响:一、提高网站的信任度;二、增强用户数据的安全性;三、促进搜索引擎排名的提升。例如,采用SSL证书可以使网站在浏览器中显示为安全,从而增加用户对网站的信任。搜索引擎如谷歌也将SSL加密视为排名因素之...
    99+
    2023-10-29
    有何影响 网站 SSL
  • ssl服务如何加密
    SSL(Secure Sockets Layer)是一种加密的协议,用于确保在互联网上传输的数据的安全性。SSL使用公钥加密和对称密...
    99+
    2023-08-25
    ssl
  • 如何用SSL加密邮件
    使用SSL加密邮件的示例:例如在JavaMail中使用SSL对邮件发送进行加密,源码如下:package javamail.yisu.com;import java.io.UnsupportedEncodingExcep...
    99+
    2024-04-02
  • 如何理解HTTPS加密算法
    本篇文章为大家展示了如何理解HTTPS加密算法,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。前言我们将会详细介绍RSA和ECDHE算法的原理以及在HTTPS密钥交换中的应用。非对称秘钥交换1RSA算...
    99+
    2023-06-03
  • 如何给站点开启https和http2
    这篇文章主要为大家展示了“如何给站点开启https和http2”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“如何给站点开启https和http2”这篇文章吧。 ...
    99+
    2024-04-02
  • 如何设置ssl网页加密
    设置ssl网页加密的方法:下载证书,并上传到服务器。打开网站目录,找到usr/local/Nginx/conf下的"xxx.conf"这个文件。(xxx是你的域名前缀)打开文件并添加以下内容:listen 443 ssl http2;ssl...
    99+
    2024-04-02
  • Java SSL/TLS 与 HTTPS 的关系:揭示安全网站背后的秘密
    1. SSL/TLS 协议:数据传输的安全保障 SSL(安全套接字层)和 TLS(传输层安全协议)是安全传输层协议,为网络通信提供加密和身份验证。它们的工作原理是在客户端和服务器之间建立一个安全通道,该通道使用对称加密和非对称加密来保护...
    99+
    2024-02-25
    Java SSL TLS HTTPS 安全通信 加密 数字证书
  • outlook如何设置ssl加密端口
    outlook设置ssl加密端口的操作步骤:打开outlook软件,点击左上角“文件”按钮。再点击左侧“信息”,选择“帐户设置”。在弹出的会话框中,在“电子邮箱”选项卡下点击“更改”。在会话框中,点击“其他设置”。选择“高级”选项卡。勾选“...
    99+
    2024-04-02
  • 如何进行nginx配置ssl加密
    这篇文章将为大家详细讲解有关如何进行nginx配置ssl加密,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书...
    99+
    2023-06-04
  • 服务器ssl加密如何配置
    要配置服务器的SSL加密,您需要完成以下步骤:1. 生成SSL证书:您可以使用自签名证书或购买证书。自签名证书可以通过OpenSSL...
    99+
    2023-08-15
    服务器 ssl
  • 如何为Graylog设置SSL/TLS加密
    要为Graylog设置SSL/TLS加密,您需要执行以下步骤: 生成SSL证书和私钥: 您可以使用openssl工具生成SSL...
    99+
    2024-04-25
    Graylog
  • 海外服务器如何实现HTTPS加密
    海外服务器实现HTTPS加密的方法:1、确认自己的托管是否有独立IP地址,如果没有独立IP地址,则需要升级到 VPS、云服务器或独立服务器;2、购买SSL证书,该证书用于加密流入和流出服务器的所有数据,能确保Web地址连接到正确的服务器。具...
    99+
    2024-04-02
  • 如何轻松快速打造PR5的网站
    如何轻松快速打造PR5的网站,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。今年2月份我接手了一个朋友的才上线一个月的新站,由于他要到国外出差,工作很繁忙,没有时...
    99+
    2023-06-12
  • 如何打造有特色的企业网站
    这篇文章主要讲解了“如何打造有特色的企业网站”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“如何打造有特色的企业网站”吧!  企业在做网站的时候,往往对于价格特别敏感,却忽视的最重要的东西,那...
    99+
    2023-06-10
  • 宝塔环境PHP网站要配置HTTPS,SSL证书如何申请
    方法一 宝塔面板自带证书(证书期限只有90天) (1)登录宝塔面板-》站点-》SSL证书-》点击未部署    (2)进入后-》选择Let's Encrypt -》选择域名-》点击申请    即可自动部署HTTPS 方法二 阿里云免费证...
    99+
    2023-09-01
    ssl https php
  • python如何打开加密的文件
    要打开加密的文件,你需要先解密它,然后再进行打开操作。以下是一种使用Python解密加密文件的方法:1. 导入必要的模块:```py...
    99+
    2023-09-17
    python
  • 如何用WordPress打造免费个人网站
    本篇文章为大家展示了如何用WordPress打造免费个人网站,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。WordPress最大的优势在于自由性、开放性。伴随WordPress衍生的各式插件、主题不...
    99+
    2023-06-10
  • HTTPS加密对我们的网站优化推广有什么影响
    这篇文章主要介绍了HTTPS加密对我们的网站优化推广有什么影响,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。  最近看到某个公号上面一篇《HTTPS全站加密可能是大势所趋》的...
    99+
    2023-06-10
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作