Mysql在window2003下的SSL证书.docxVIP

　一、先决条件：　　　　要想成功架设SSL安全站点关键要具备以下几个条件。　　　　1、需要从可信的证书办法机构CA获取服务器证书。　　　　2、必须在WEB服务器上安装服务器证书。　　　　3、必须在WEB服务器上启用SSL功能。　　　　4、客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。　　　　二、准备工作：　　　　在实施SSL安全站点之前需要我们做一些准备工作。　　　　第一步：默认情况下IIS6组件是安装在windows2003中的，如果没有该组件请自行安装。　　　　第二步：我们建立的IIS站点默认是使用HTTP协议的，打开浏览器在地址处输入“http://本机IP”（不含引号）就可以访问。（如图1）　　　　　图1　　　　第三步：安装证书服务，通过控制面板中的添加/删除程序，选择添加/删除windows组件。在windows组件向导中找到“证书服务”，前面打勾后点“下一步”。（如图2）　　　　　图2 　　　　小提示：证书服务有两个子选项“证书服务Web注册支持”和“证书服务颁发机构(CA)”。为了方便这两个功能都需要安装。　　　　第四步：系统会弹出“安装证书服务后计算机名和区域成员身份会出现改变，是否继续”的提示，我们选“是”即可。（如图3）　　　　　图3　　　　第五步：在windows组件向导CA类型设置窗口中选择**根CA。（如图4）　　　　　图4　　　　第六步：CA识别信息处的CA公用名称输入本地计算机的IP地址，如5，其他设置保留默认信息即可。（如图5）　　　　　图5　　　　第七步：输入证书数据库等信息的保存路径，仍然选择默认位置系统目录的system32下的certlog即可。（如图6）　　　　　图6　　　　第八步：下一步后出现“要完成安装，证书服务必须暂时停止IIS服务”的提示。选择“是”后继续。（如图7）　　　　　图7　　　　第九步：开始复制组件文件到本地硬盘。（如图8）　　　　　图8　　　　第十步：安装过程中会出现缺少文件的提示，我们需要将windows2003系统光盘插入光驱中才能继续。（如图9）　　　　　图9　　　　第十一步：继续复制文件完成windows组件的安装工作。（如图10）　　　　图10　三、配置证书：　　　　下面就要为各位读者介绍如何通过IIS证书向导配置我们需要的证书文件。　　　　第一步：通过“管理工具”中的IIS管理器启动IIS编辑器。　　　　第二步：在默认网站上点鼠标右键选择“属性”。（如图11）　　　　　图11　　　　第三步：在默认网站属性窗口中点“目录安全性”标签，然后在安全通信处点“服务器证书”按钮。（如图12）　　　　　图12　　　　第四步：系统将自动打开WEB服务器证书向导。（如图13）　　　　　图13　　　　第五步：服务器证书处选择“新建证书”，然后下一步继续。（如图14）　　　　　图14　　　　第六步：延迟或立即请求处选择“现在准备证书请求，但稍后发送”。（如图15）　　　　　图15　　　　第七步：设置证书的名称和特定位长，名称保持默认网站即可，在位长处我们通过下拉菜单选择512。（如图16）　　　　　图16　　　　小提示：位长主要用于安全加密，位长越来则越安全，不过传输效率会受到一定的影响，网站性能也受影响。一般来说选择512已经足够了。　　　　第八步：输入单位信息，包括单位和部门。（如图17）　　　　　图17　　　　第九步：在站点公用名称窗口输入localhost。（如图18）　　　　　图18　　　　第十步：地理信息随便填写即可。（如图19）　　　　　图19　　　　第十一步：设置证书请求的文件名，我们可以将其保存到桌面以便下面步骤调用方便，保存的文件名为certreq.txt。（如图20）　　　　　图20　　　　第十二步：完成了IIS证书向导配置工作，并按照要求将相应的证书文件保存到桌面。（如图21）　　　　图21　　四、申请证书：　　　　配置好IIS所需的证书文件后就要根据该证书内容进行申请了。　　　　第一步：打开IE浏览器在地址栏中输入5/certsrv/打开证书服务界面。（服务器IP地址为5）（如图22）　　　　　图22　　　　第二步：点“申请一个证书”后继续。　　　　第三步：在申请证书界面选择“高级证书申请”。（如图23）　　　　　图23 　　　　第四步：在高级证书申请界面选择“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或继订证书申请”。（如图24）　　　　　图24 　　　　第五步：用记事本打开上面保存在桌面上的那个certreq.txt文件，将里面的内容全部复制。（如图25）　　　　　图25　　　　第六步：将复制的全部内容粘贴到“提交一个证书申请或续订申请”界面，然后点“提交”按钮。（如图26）