以驗證內容完整性、使用者身份,並加密網路傳輸。 SSL 安全性依賴伺服器證書,通博娛樂城該證書允許使用者在傳輸個人資訊(例如信用卡號)之前驗證 Web 網站的身份。每個網站只能擁有一個伺服器憑證。
1、取得並安裝伺服器證書,由稱為憑證授權單位 (CA) 的非 Microsoft 組織所頒發。伺服器憑證通常與 Web 伺服器有關,尤其是與配置了 SSL 的網站相關。通博娛樂城您必須產生憑證要求,將此請求傳送至 CA,並在收到 CA 憑證後安裝憑證。憑證依賴一對加密金鑰(一個公鑰和一個私鑰)來確保安全。當產生伺服器憑證請求時,實際上是產生私鑰。從 CA 接收的伺服器憑證包含公鑰。以下是憑證要求檔案的範例:—–BEGIN NEW CERTIFICATE REQUEST—–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—–END NEW CERTIFICATE REQUEST—–
確認請求的詳細信息,然後按一下「完成」。
2、提交伺服器憑證請求,聯絡 CA,通博娛樂城評價了解提交請求的要求。將上述過程中建立的 .txt 檔案的內容複製成 CA 要求的請求格式,並將請求傳送給您的 CA。收到 CA 憑證後,準備在您的 Web 伺服器上安裝此憑證。
3.安裝伺服器證書,將證書 (.cer) 檔案複製到 C:\Windows\System32\CertLog 資料夾。然後,使用以下步驟安裝證書:
開啟“控制面板” -> “管理工具”,雙擊“Internet 資訊服務 (IIS) 管理員”。
右鍵點選要安裝伺服器憑證的網站,然後選擇「屬性」。
在“目錄安全性”標籤中,按一下“伺服器憑證”,啟動“Web 伺服器憑證精靈”,然後按一下“下一步”。
選擇“處理掛起的請求並安裝憑證”,然後按一下“下一步”。
瀏覽至您接收的 CA 證書,然後按一下「下一步」兩次,通博優惠最後按一下「完成」。
4、在 Web 伺服器上強制和啟用 SSL 連線:
A、強制 SSL 連線:安裝伺服器憑證後,必須在 Web 伺服器上強制 SSL 連線。然後,啟用 SSL 連線。使用以下步驟:
開啟“控制面板” -> “管理工具”,雙擊“Internet 資訊服務 (IIS) 管理員”。
右鍵點選要強制 SSL 連線的網站,然後選擇「屬性」。
在「目錄安全性」標籤中,按一下「編輯」。
選擇“要求安全通道 (SSL)”並選擇加密長度,然後按一下“確定”。
注意:如果指定 128 位元加密,使用 40 位元或 56 位元長度瀏覽的用戶端電腦將無法與您的網站通信,除非將其瀏覽器升級到支援 128 位元加密的版本。
B、啟用 SSL 連線:使用下列步驟:
開啟“控制面板” -> “管理工具”,雙擊“Internet 資訊服務 (IIS) 管理員”。
在「網站」標籤中,鍵入要啟用 SSL 連線的網站,驗證「SSL 連接埠」是否填入了數值 443,並按一下「進階」。
在「此網站的多個識別」方塊中,列出此網站的 IP 位址和連接埠。
如果“此網站的多個SSL 標識”欄位下尚未列出連接埠443,則按一下“新增”,選擇伺服器的IP 位址,在“SSL 連接埠”方塊中鍵入數值“443”,然後按一下“確定” 。
現在 IIS 已經更加安全了,通博老虎機但駭客會不斷尋找新漏洞來攻破您的系統,因此這種安全設定只是與駭客進行的第一場戰役。