SSL原理及应用(2)配置HTTPS
SSL原理及应用(2)配置HTTPS
HTTPS(Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即在HTTP下加入SSL层,HTTPS的安全基础是SSL。它是一个URI scheme(抽象标识符体系),句法类同“http:体系”。用于安全的HTTP数据传输。“https:URL”表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司进行,提供了身份验证与加密通讯方法,现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。简单的HTTPS通信过程如图所示。
HTTPS基本通信流程
但是对于Web服务器而言,想要支持HTTPS通信,必须要从证书服务器下载并安装证书。服务器可以从证书提供商或者自己搭建的证书服务器获取证书。下面以IIS为例,为Web通信添加HTTPS支持。
配置IIS5.0/IIS6.0支持HTTPS
步骤1 进入网站属性选择目录安全性,单击服务器证书,然后单击下一步,如图8-7所示。
图8-7打开服务器证书向导
步骤2 选择指派证书的方法。
这里选择新建证书,然后单击下一步。如图8-8所示。
图8-8 择指派证书方法
步骤3 延迟请求证书,如图8-9所示。
图8-9 延迟请求证书
步骤4 输入证书名称和**长度。
如果勾选“选择证书的加密提供程序”会出现当前系统提供的加密提供程序供我们选择,如果不选择是默认。如图8-10所示。
图8-10 输入证书名称和**长度
步骤5 设置站点的公用名称,如图8-11所示。
图8-11 设置站点公用名称
步骤6 设置证书颁发机构的基本信息。如图8-12所示。
图8-12 设置证书颁发机构信息
步骤7 这是关键的一步,把前几步设置的基本信息合并成证书请求文件,用于从证书服务器请求证书。如图8-13、图8-14所示。
图8-13 填写证书请求文件名
图8-14 生成证书请求文件
步骤8 完成向导,如图8-15所示。
图8-15 完成证书向导
步骤9 从证书提供商的服务器申请证书。
图8-16为某提供商要求输入的基本信息。这一步会要求我们输入第7步中生成的证书请求文件的内容。
图8-16 申请证书
步骤10 根据提示下载证书。
步骤11 继续配置IIS下的证书,进入网站属性的目录安全性,单击服务器证书。选择“处理挂起的请求并安装证书”。如图8-17所示。
图8-17 处理挂起的请求
步骤12 载入我们下载的证书,如图8-18所示。
图8-18 载入证书
步骤13 指定网站的SSL端口。
默认的SSL端口为443,不需要更改。如图8-19所示。
图8-19 指定SSL端口
步骤14 安装证书。如图8-21所示。
图8-20 安装证书
步骤15 对需要启用HTTPS访问的站点启用SSL安全通道。依次进入网站属性→目录安全性→编辑,然后在图8-21所示的对话框中启用SSL。
图8-21 对网站启用SSL
注意勾选“要求128位加密”时,如果浏览器不支持该加密方式将无法访问。
至此,IIS已经完全支持HTTPS的加密连接的访问。
配置IIS7支持HTTPS
IIS7中的配置过程和IIS5/IIS6略有不同,但是更为简洁。
步骤1 获取服务器证书。过程和IIS6基本相同,不再赘述。
步骤2 打开IIS服务管理器,单击计算机名称,双击打开右侧的服务器证书图标,如图8-22所示。
图8-22 打开服务器证书管理项
步骤3 双击打开服务器证书后,单击右侧的完成证书申请,如图8-23所示。
图8-23 打开完成证书申请
步骤4 导入我们申请的证书,并指定一个好记的名称(可选),单击确定。如图8-24所示。
图8-24 导入证书
步骤5 单击网站下的站点名称,单击右则的绑定,如图8-25。弹出网站绑定对话框,单击添加按钮,如图8-26。
图8-25 选择网站
图8-26 添加绑定
步骤6 添加网站绑定内容:选择类型为https,端口443和指定对应的SSL证书,单击确定。如图8-27。添加完成后如图8-28所示。
图8-27 添加绑定内容
图8-28 网站绑定信息
按照以上步骤配置完成后,站点就支持https://*的方式访问了。
1) 下面我们配置网站“要求SSL”。
2) 在网站的功能视图,双击“SSL”设置。
3) 在“SSL 设置”页上,选择“要求SSL”。
4) 在“操作”窗格中,单击“应用”。如图8-29所示。
图8-29 要求使用SSL
在图8-29中,我们可以看到这里有关于客户证书的选项,通过这个选项我们可以忽略、接受或者必须要求提供客户证书。
若要禁用客户端证书,只需在图8-29的界面上去掉“要求SSL”的选项即可。
---------------------注:本文部分内容改编自《.NET 安全揭秘》
本文转自玄魂博客园博客,原文链接:http://www.cnblogs.com/xuanhun/archive/2012/06/23/2559624.html,如需转载请自行联系原作者