如何用iis建立高安全性web服務(wù)器-資料下載頁(yè)
2025-01-17 05:20本頁(yè)面
【正文】 ayer）安全機(jī)制使用數(shù)字證書。 SSL（加密套接字協(xié)議層）位于 HTTP層 和 TCP層之間，建立用戶與服務(wù)器之間的加密通信，確保所傳遞信息的安全性。 SSL是工作在公共密鑰和私人密鑰基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來(lái)加密數(shù)據(jù)，但解密數(shù) 據(jù)必須要通過(guò)相應(yīng)的私人密鑰。使用 SSL安全機(jī)制時(shí)，首先客戶端與服務(wù)器建立連接，服務(wù)器把它的數(shù)字證書與公共密鑰一并發(fā)送給客戶端，客戶端隨機(jī)生成會(huì)話密鑰，用從服務(wù)器 得到的公共密鑰對(duì)會(huì)話密鑰進(jìn)行加密，并把會(huì)話密鑰在網(wǎng)絡(luò)上傳遞給服務(wù)器，而會(huì)話密鑰只有在服務(wù)器端用私人密鑰才能解密，這樣，客戶端和服務(wù)器端就建立了一個(gè)惟一的安全通道 。具體步驟如下： （ 1）啟動(dòng) ISM并打開(kāi) Web站點(diǎn)的屬性頁(yè)； （ 2）選擇“目錄安全性”選項(xiàng)卡； （ 3）單擊“密鑰管理器”按鈕； （ 4）通過(guò)密鑰管理器生成 密鑰對(duì)文件和請(qǐng)求文件； （ 5）從身份認(rèn)證權(quán)限中申請(qǐng)一個(gè)證書； （ 6）通過(guò)密鑰管理器在服務(wù)器上安裝證書； （ 7）激活 Web站點(diǎn)的 SSL安全性。 建立了 SS u盤裝系統(tǒng) yuk L安全機(jī)制后，只有 SSL允許的客戶才能與 SSL允許的 Web站點(diǎn)進(jìn)行通信，并且在使用 URL資源定位器時(shí)，輸入，而不是。 SSL安全機(jī)制的實(shí)現(xiàn)，將增大系統(tǒng)開(kāi)銷，增 加了服務(wù)器 CPU的額外負(fù)擔(dān)，從而降低了系統(tǒng)性能，在規(guī)劃時(shí)建議僅考慮為高敏感度的 Web目錄使用。另外， SSL客戶端需要使用 本才能使用。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1