Windows_Server_2008上使用IIS搭建WEB服务器、CA数字证书应用图解(全)
- 格式：docx
- 大小：4.06 MB
- 文档页数：40
下载文档原格式
合集下载
Windows_Server2008的IIS7配置ASP+ACCESS环境详解
Windows Server 2008下IIS 7配置ASP+ACCESS环境
Asp+Access的程序在NTFS分区上常常出现这样那样的问题，这切都是安全权限惹的祸，所以要想正常调试一个网站还需要更详细的设置。
1.安装IIS7
右单击的桌面上的[计算机]》选择[管理]
扩展[角色]展卷栏》单击[添加角色]》在[添加角色向导]对话框中选择[Web服务器(IIS)]
选择需要的服务
这以后的就是[确定]或[下一步]了
2.运行IIS7
界面很漂亮，功能很丰富。
3.绑定虚拟目录
在中间的功能部分选择[IIS]子项中的[ASP]
单击右侧的列表中的[基本设置]
在物理路径中填入本地文件夹作为虚拟目录，其它不用设置。
4.设置权限
5.开启父路径
扩展[行为]展卷栏》改变[启用父路径]的值为[True]。
（看，最下面还有说明）
6.设置默认文档
一个网站不必要有那么多的默认文档吧，选择自己做为默认首页的文档并调整到最上方,还有很人性化的警报栏，这里没有index.asp文档，如果需要可以添加上。
7.设置临时文件夹权限
现在可以顺利+流畅的鼓捣你的Asp+Access的网站了。
windows2008Server管理添加设置IIS-web网站网页
一、Windows Server 2008中安装IIS方法1.右键“我的电脑”，选择“管理”，打开“服务器管理器”2. 点击左边菜单栏“角色”调出角色窗口3. 接着点击“添加角色”，弹出添加“角色向导”4. 点击“下一步”进入服务器角色选项5.勾选“Web服务器（IIS）”，弹出是否添加Web服务器（IIS）所需的功能。
点击“添加必需的功能”所回到角色向导6.Windows 进程激活服务，Windows 进程激活服务通过删除对HTTP 的依赖关系，可统一Internet 信息服务(IIS) 进程模型。
通过使用非HTTP 协议，以前只可用于HTTP 应用程序的IIS 的所有功能现在都可用于运行Windows Communication Foundation (WCF) 服务的应用程序。
IIS7.0 还使用Windows 进程激活服务通过HTTP 实现基于消息的激活。
点击“下一步”到Web服务器安装界面7.点击下一步弹出Web服务器（IIS）的功能选项，勾选需要安装的组件。
采用默认安装，在这种安装方式下，只会安装最少的一组角色服务。
如果需要其他IIS 角色服务，例如“应用程序开发”或“运行状况和诊断”，请确保在向导的“选择角色服务”页中选中与这些功能关联的复选框。
8. 初级安装IIS默认基本上这些功能已经足够了，点击”下一步”进入安装选择确认界面。
9. 系统列出了IIS服务器的安装列表，这里可以看到觉的HTTP功能，安全性及管理工具都在安装的列表里面，这时点击“安装”即可对这些组件及功能进行安装10. 等待安装完闭后关闭向导窗口，在打开浏览器输入本机IP，验证IIS7是否安装成功。
二、windows2008Server管理添加设置IIS-web网站网页01-单击左下角服务器管理器；02-然后打开Internet信息服务器IIS管理器；03-接着点+号，展开该域服务器名称；04-展开后，右键单击网站，点击添加网站...；05-输入网站名称如图所示；06-设置物理路径地址，如图所示：也就是网站存放的文件夹；07-在绑定项目下，选择类型http、ip地址选择全部未分配，或者你的公网ip，注意，要对外发布网站，不要选择内网ip，主机名如图所示填写好，最后单击确定；08-然后右键单击管理网站--浏览；09-网页顺利打开了，设置添加新网站至此全部完成。
windows-server2008》搭建Web服务器
windows server2008》搭建Web服务器(2013-05-31 21:54:11)转载▼环境：一台2008 服务器，一台客户端目的：访问网站步骤：1.打开2008 服务器的"管理工具"→"服务器管理器"，点击"添加角色"。
如图所示：1.在"选择服务器角色"界面，选择"Web服务器（IIS）"。
如图所示：1.在选择"Web服务器"角色是，会弹出如图所示窗口，点击"添加必需的功能"，然后点击"下一步"。
如图所示：1.在"Web服务器简介（IIS）"界面，直接点击"下一步"。
2.在"选择角色服务"界面，默认设置，直接点击"下一步"。
如图所示：1.在"确认安装选择"界面，确认安装信息，点击"安装"。
如图所示：1.查看安装进度，如图所示：1.安装成功。
如图所示：1.打开"开始"→"管理工具"→"Internet信息服务（IIS）管理器"，展开节点。
如图所示：1.右键目标网站名，在弹出的菜单中，选择"编辑绑定"。
如图所示：1.在"网站绑定"界面，点击"编辑"。
如图所示：1.在"编辑网站绑定"界面，选择IP地址，可以选择具体的一个IP地址，也可以选择全部为分配（这里举例，就选择一个具体的IP地址），然后点击"确定"。
如图所示：1.点选目标网站名，在中间窗口双击"默认文档"。
如图所示：1.在中间窗口显示的是系统默认的文档，通过右边窗口中的"添加、删除、上移、下移"来编辑默认文档。
任务WindowsServer2008使用IIS配置WEB服务器上证书应用
Windows Server 2008证书服务的安装
实验内容为在CA服务器上安装CA证书服务，在Web服务器 生成Web证书申请，通过IE浏览器提交证书申请，证书申请 批准后下载Web服务器证书，为Web服务器安装证书并配置 SSL，使用HTTPS协议访问网站来验证结果。
（1）登录Windows Server 2008服务器。
19.如图6-71，点击鼠标右键会出现【所有任务】，点击【 所有任务】->点击【颁发】将挂起的证书申请审批通过， 此时挂起的证书会从当前界面消失，即代表已完成操作。 20.如图6-72，点击【颁发的证书】，可以看到新老已审批 通过的证书；其它操作（吊销的证书、失败的申请）在此 略掉，大家有空可以自己试用。
12.接下来，如图6-64，继续在【可信站点】位置点击【自定 义级别】，此时会弹出一个【安全设置】子界面，在安全设 置界面中拖动右别的滚动条，找到【对未标记为可安全执行 脚本的ActiveX控件初始化并执行脚本】选项，将选为【启用 】；之后点击所有【确定】操作，直到【Internet选项】子 界面关闭为止； 13.如图6-65，完成上面操作后，先将IE关闭，然后重新打开 ，输入：http://192.168.1.104/certsrv；页面出来后点击 【申请证书】。
5.如图6-58，选择并填写需要生成文件的保存路径与文件名, 此文件后期将会被使用；（保存位置、文件名可以自行设定） ，之后点击【完成】，此配置完成，子界面会关闭。
6.如图6-59，接下来，点击IE浏览器，访问： http://192.168.1.104/certsrv/。注：此处的 192.168.1.104为示例机IP地址，实际IP地址需根据每人 主机IP自行填写。
21.重新打开IE，输入之前的网址： http://192.168.1.203/certsrv/。打开页面后，可点击【查看挂 起的证书申请的状态】，之后会进入“查看挂起的证书申请的 状态”页面，如图6-73，点击【保存的申请证书】。
实验内容为在CA服务器上安装CA证书服务，在Web服务器 生成Web证书申请，通过IE浏览器提交证书申请，证书申请 批准后下载Web服务器证书，为Web服务器安装证书并配置 SSL，使用HTTPS协议访问网站来验证结果。
（1）登录Windows Server 2008服务器。
19.如图6-71，点击鼠标右键会出现【所有任务】，点击【 所有任务】->点击【颁发】将挂起的证书申请审批通过， 此时挂起的证书会从当前界面消失，即代表已完成操作。 20.如图6-72，点击【颁发的证书】，可以看到新老已审批 通过的证书；其它操作（吊销的证书、失败的申请）在此 略掉，大家有空可以自己试用。
12.接下来，如图6-64，继续在【可信站点】位置点击【自定 义级别】，此时会弹出一个【安全设置】子界面，在安全设 置界面中拖动右别的滚动条，找到【对未标记为可安全执行 脚本的ActiveX控件初始化并执行脚本】选项，将选为【启用 】；之后点击所有【确定】操作，直到【Internet选项】子 界面关闭为止； 13.如图6-65，完成上面操作后，先将IE关闭，然后重新打开 ，输入：http://192.168.1.104/certsrv；页面出来后点击 【申请证书】。
5.如图6-58，选择并填写需要生成文件的保存路径与文件名, 此文件后期将会被使用；（保存位置、文件名可以自行设定） ，之后点击【完成】，此配置完成，子界面会关闭。
6.如图6-59，接下来，点击IE浏览器，访问： http://192.168.1.104/certsrv/。注：此处的 192.168.1.104为示例机IP地址，实际IP地址需根据每人 主机IP自行填写。
21.重新打开IE，输入之前的网址： http://192.168.1.203/certsrv/。打开页面后，可点击【查看挂 起的证书申请的状态】，之后会进入“查看挂起的证书申请的 状态”页面，如图6-73，点击【保存的申请证书】。
WindowsServer2008架设Web服务器教程（图文详解）
WindowsServer2008架设Web服务器教程（图⽂详解）Windows Server 2008 架设 Web 服务器教程(图⽂详解)⼀、安装 IIS 7.0 ：虽然 Windows Server 2008 内置了I IS 7.0，但是默认情况下并没有安装。
由于 Windows Server 2008 中安装 IIS 服务和以前操作相⽐有很⼤的不同，因此⾸先要⾸先需要参照下述步骤安装 IIS 7.0 组件。
后来笔者⼜在 windows server 2012 上试了 iis，版本是 8，本⽂中也有截图提及。
1：开始 - 服务器管理器 - ⾓⾊ - 添加⾓⾊：2：勾选 Web服务器（IIS），接着可以查看到对 Web 服务器进⾏了简要介绍。
3：选择Web服务器中的⾓⾊服务组件，⼀般采⽤默认的选择即可，如果有特殊要求则可以根据实际情况进⾏选择。
4：接着可以查看Web服务器安装的详细信息，确认之后“安装”按键即可安装Web服务器。
安装好Web服务器之后，依次运⾏“开始→管理⼯具→Internet信息服务管理器”命令激活Internet信息服务管理器窗⼝，可以发现IIS 7.0的界⾯和以前版本有了很⼤的区别。
⼆、在 IIS 7.0 中创建⽹站：虽然安装好了 IIS7.0，但是还不能马上正常使⽤Web服务，毕竟创建⽹站还要经过⼀番设置。
虽然 IIS 7.0 的变化很⼤，但是在 Windows Server 2008 中创建⽹站还是⽐较简单的，参照下述步骤就能够轻松架设。
1：在Internet信息服务窗⼝中选取“⽹站”，右击⿏标之后在弹出的菜单⾥选择“添加⽹站”命令开始创建⼀个Web站点。
2：在窗⼝中设置Web站点的相关参数。
例如，⽹站名称可以设置为“win2008”、Web站点的主⽬录可以选取主页所在的⽬录或者是采⽤WindowsServer 2008默认的路径、Web站点IP地址和端⼝号可以直接在“IP地址”下拉列表中选取系统默认的IP地址。
windowsserver2008（五）web服务器的搭建和部署
windowsserver2008（五）web服务器的搭建和部署相对于windows server 2003的IIS6来说，windows server 2008推出的IIS7.0为管理员提供了统⼀的web平台，为管理员和开发⼈员提供了⼀个⼀致的web解决⽅案。
并针对安全⽅⾯做了改进，可以减少利⽤⾃定义服务器以减少对服务器的攻击⾯。
这次讲述分为两个模块，我们先来安装IIS服务，并讲述新的功能和基本配置，再来讲述如何利⽤虚拟⽬录和虚拟主机来优化我们的web服务器。
通过前⼏篇博⽂的内容我们就可以想到如何安装IIS服务了，因为⾄少我觉得这是windows server 2008中的⼀⼤特点，服务器管理器。
我们打开服务器管理器，添加我们需要的IIS服务。
在我们选择服务后，系统会默认的帮我们选择⼀些常⽤的功能，这些功能在IIS6.0系统中都是全部安装的，但也是IIS6.0容易受到攻击的⼀⼤重要的原因，需要我们安装好IIS6.0后再去卸载掉我们不⽤的功能，给⽹络管理员增加了负担，⽽在IIS7.0中，系统只装了少许的功能，保证我们的web服务器能够正常的运⾏，⼤⼤减少了攻击⾯，提⾼了安全性。
在IIS6.0中，在安装好后并没有默认的⽹站，⽽在IIS7.0中，我们⼀但安装成功，系统就会⾃动绑我们创建⾸页⾯，再也不⽤看“⽹站建设中”了。
个⼈认为这个图⽚还是不错的，看这张图⽚上有很多种⽂字，并不是为了好看，这⾥微软向⼤家宣布，在IIS7.0中，是⽀持全球语⾔的!我们打开管理⼯具中的IIS管理器，选择⽹站中的默认⽹站，选择默认⽂档，这个默认⽂档就是我们⽹站的内容，系统默认会帮我创建下⾯5条。
如果我们给⽹站内添加新的页⾯，只需要在这⾥添加就可以了。
系统默认会将⽹站的根⽬录放在C盘的inetpub下的wwwroot⽂件夹中。
在IIS管理器的右边有我们的操作栏，同样的操作⽬标对应的是左边树状的⽬录。
⽹站拿的基本配置，权限和限制，包括超时都是在这⾥实现的。
Windows Server 2008 R2搭建Web服务器
Windows Server 2008 R2搭建Web服务器（图文）【工具/原料】VMware Workstation Pro（已安装Windows Server 2008 R2）x1【步骤/方法】一、安装Web服务器（IIS）1、点击Windows桌面“开始”—“管理工具”—打开“服务器管理器”2、在“角色”——点击“添加角色”，如图：3、点击“服务器角色”—“勾选web服务器（IIS）”——“下一步”，如图：4、继续执行“下一步”操作，直到出现下图所示页面，根据需要勾选相应的选项，如图：【注意】上图所示的勾选都是系统默认的，如果所发布的网站是静态的，使用默认勾选即可。
如果发布的是动态网站那么就要需要另外勾选相应的功能模块，这里根据具体实现的功能而勾选相应的功能模块。
这里的实验，采用默认的勾选设置。
5、“下一步”—“安装”，如图：6、安装完成，点击“关闭”即可，如图：二、发布默认网站1、安装完成后在“管理工具”——“Internet 信息服务（IIS）管理器”中进行管理，如图：2、打开IIS管理器，发现其中已经建好了一个名为Default Web Site的站点，如图：三、添加其他网站1、点击默认网站，“停止”，如图：2、右击“网站”，“添加网站”，如图：3、输入“网站名称”，指定“物理路径”和绑定“IP地址”，点击“确定”如图：4、接下来会多出一个刚建的网站，如图：5、点击“XX网站”，点击“目录浏览”，如图：6、设置“目录浏览”，点击“启用”，如图：7、根据需要勾选相应信息，点击“应用”，如图：8、回到“XX网站”，点击“默认文档”，如图：9、进入“默认文档”后，点击“添加”，如图：10、添加文档名称，点击“确定”，如图：11、需要显示的主页已添加成功，如图：12、回到“XX网站”，点击“浏览网站”，如图：13、浏览器显示如下页面为之前添加的主页，如图：【到此结束】。
在Windows 2008R2配置WEB服务器
在Windows 2008R2配置WEB服务器本文档主要介绍如何在Windows 2008R2配置WEB服务器的详细步骤和操作。
以下是各个章节的具体内容：一、服务器准备工作1.确认操作系统为Windows 2008R2版本。
2.安装所需的硬件设备，如网卡、硬盘等。
3.进行操作系统的基本配置，如设置IP地质、网络连接等。
二、安装IIS服务1.打开服务器管理器。
2.在“角色”中选择“添加角色”。
3.选择“Web服务器（IIS）”角色并进行安装。
4.按照向导完成IIS的安装过程。
三、配置网站1.打开IIS管理器。
2.创建一个新的网站。
3.配置网站的基本信息，如网站名称、物理路径等。
4.配置网站的访问权限和认证方式。
5.配置网站的绑定信息，如IP地质、端口号等。
四、设置虚拟目录1.打开IIS管理器。
2.在相应的网站节点上创建虚拟目录。
3.配置虚拟目录的基本信息，如虚拟路径、物理路径等。
4.配置虚拟目录的访问权限和认证方式。
五、配置应用程序池1.打开IIS管理器。
2.在相应的网站节点上创建应用程序池。
3.配置应用程序池的基本信息，如名称、.NET版本等。
4.配置应用程序池的高级设置，如内存限制、进程模型等。
六、配置安全性1.打开IIS管理器。
2.配置网站和应用程序池的身份验证方式。
3.配置网站和应用程序池的权限。
4.配置SSL证书以实现安全传输。
七、配置日志记录1.打开IIS管理器。
2.配置网站和应用程序池的日志记录方式。
3.配置日志记录的格式和位置。
八、测试和优化1.使用浏览器访问配置好的网站。
2.进行性能测试并优化性能参数。
3.定期维护和监控服务器，确保WEB服务器的稳定运行。
附件：1.示例代码和配置文件。
2.相关参考文档。
法律名词及注释：1.操作系统：计算机系统的核心软件，负责管理计算机硬件和软件资源。
2.IIS（Internet Information Services）：Windows操作系统中的一种网络服务器软件。
必看2：WinServer2008服务器IIS部署
Win-Server2008R2 IIS7部署
1、点击控制面板
2、在控制面板中选择程序和功能
3、选择“打开或关闭Windows功能”然后会弹出对话框，
4、选择“角色”，找到角色里的“添加角色”
5、选择“Web服务器（IIS）”
6、下一步
7、下一步，全部选择打勾
8、下一步，安装
9、安装过程中
10、安装完成
11、选择管理工具
12、选择“Internet信息服务（IIS）管理器”
13、右键单击“默认网站”选择“添加应用程序”
14、如果需要修改端口号，点击左侧网站，点击右侧“绑定”，
15、设置.DMP,.LOG下载
选中左侧网站，点击右侧MIME类型
16、设置匿名访问允许
17、设置默认文档
18、设置应用程序池为经典托管管道模式
19、设置虚拟目录程序文件权限
切换到安全选项卡，点击编辑，点击添加，设置Everyone完全控制，点击应用。
20、设置Dcom组件。
由于winserver2008为64位系统，office安装的excel 是32位组件，所以在正常的组件服务里面是看不到Excel组件的，需要运行comexp.msc -32 命令打开32位的组件服务以进行设置。
标识：交互式用户
（必须设置！）安全：启动和激活、访问、配置添加上NETWORK SERVICE、、IUSER_计算机名的用户权限。
如下图：
经以上步骤后，登录网站、导入资产、导出资产、数据备份下载未发现问题。
Windows Server 2008 CA证书IISweb认证实验
Windows Server 2008 CA认证实验2CAServer配置：这里安装证书服务器就行了，它默认会安装IIS服务器，点击下一步这里有独立CA和企业CA两种，独立CA是在普通的工作组中的，企业CA是在域中做的，点击下一步选择根CA，点击下一步选择默认的，点击下一步点击下一步，下面的步骤都是默认。
DNS+IIS配置：点击下一步，下面都是默认这里点击下载CA证书、证书链或CRL是为了让IIS和CA取的信任关系，如果CA和IIS在同一台计算机上面是不需要申请的。
点击下载CA证书到桌面安装完成之后就与CA证书服务器取的信任了通用名称写自己的ip地址和域名，点击下一步点击下一步将文本保存在桌面点击申请证书点击高级证书申请点击图中红框将桌面上申请证书的文本中的字符串复制进来，点击提交下面是在CAServer上颁发证书在证书服务器上面看到刚刚申请的证书，在CAServer上面点击颁发在去DNS+IIS上面下载证书点击查看挂起的证书将证书下载到桌面并命名为certnew1点击完成证书申请将下载在桌面上的certnew1进行网站绑定，点击下一步将网站绑定成https，ssl证书是cz，点击确定在网站SSL设置中点击必需要证书才能访问网站，点击应用Client配置：没有下载证书是不能访问网站的先与CA服务器取的信任关系下载CA证书到桌面点击安装证书到受信任的根证书颁发机构点击申请证书点击高级证书申请点击创建并向此CA提交一个申请点击提交在去CAServer上面颁发证书在Client上面查看挂起的证书，并将其安装------------------------------------------------------------------------------------------------------------------- Windows server 2008客户端和xp不同的地方在在申请高级证书的时候，提交是灰显的，必需启用以下2项，才会出现提交，其余配置相同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2008上使用IIS搭建WEB服务器、客户端的数字证书应用（一）一、什么是数字证书及作用？数字证书就是互联网通讯中标志（证明）通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。
它是由一个由权威机构-----CA 机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。
数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。
常用的密钥包括一个公开的密钥和一个私有的密钥即一组密钥对，当信息使用公钥加密并通过网络传输到目标主机后，目标主机必需使用对应的私钥才能解密使用。
使用它主要是为了提高IT系统在敏感数据应用领域的安全性，为用户业务提供更高安全保障；注：数字证书，下面均简称证书；二、如何搭建证书服务器？搭建证书服务器步骤如下：1、登陆Windows Server 2008服务器；2、打开【服务器管理器】；（图2）3、点击【添加角色】，之后点击【下一步】；（图3）4、找到【Active Directory证书服务】勾选此选项，之后点击【下一步】；（图4）5、进入证书服务简介界面，点击【下一步】；（图5）6、将证书颁发机构、证书颁发机构WEB注册勾选上，然后点击【下一步】；（图6）7、勾选【独立】选项，点击【下一步】；（由于不在域管理中创建，直接默认为：“独立”）(图7)8、首次创建，勾选【根CA】，之后点击【下一步】；（图8）9、首次创建勾选【新建私钥】，之后点击【下一步】；（图9）10、默认，继续点击【下一步】；（图10）11、默认，继续点击【下一步】；（图11）12、默认，继续点击【下一步】；（图12）13、默认，继续点击【下一步】；14、点击【安装】；（图14）15、点击【关闭】，证书服务器安装完成；（图15）Windows Server 2008上使用IIS如何配置WEB服务器上证书应用（SSL应用）？此应用用于提高WEB站点的安全访问级别；配置后应用站点可实现安全的服务器至客户端的信道访问；此信道将拥有基于SSL证书加密的HTTP安全通道，保证双方通信数据的完整性，使客户端至服务器端的访问更加安全；注：以证书服务器创建的WEB站点为示例，搭建WEB服务器端SSL证书应用步骤如下：1、打开IIS，WEB服务器，找到【服务器证书】并选中；（图1）2、点击【服务器证书】，找到【创建证书申请】项；（图2）3、单击【创建证书申请】，打开【创建证书申请】后，填写相关文本框，填写中需要注意的是：“通用名称”必需填写本机IP或域名，其它项则可以自行填写；注：下面的192.168.1.203为示例机IP地址，实际IP地址需根据每人主机IP自行填写；填写完后，单击【下一步】；（图3）4、默认，点击【下一步】；（图4）5、选择并填写需要生成文件的保存路径与文件名, 此文件后期将会被使用；（保存位置、文件名可以自行设定），之后点击【完成】，此配置完成，子界面会关闭；（图5）6、接下来，点击IE（浏览器），访问：http://192.168.1.203/certsrv/；注：此处的192.168.1.203为示例机IP地址，实际IP地址需根据每人主机IP自行填写；（图6-1）此时会出现证书服务页面；此网站如果点击【申请证书】，进入下一界面点击【高级证书申请】，进入下一界面点击【创建并向此CA提交一个申请】，进入下一界面，此时会弹出一个提示窗口：“为了完成证书注册，必须将该CA的网站配置为使用HTTPS身份验证”；也就是必须将HTTP网站配置为HTTPS的网站，才能正常访问当前网页及功能；（图6-2）在进行后继内容前，相关术语名词解释：HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。
即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
它是一个URI scheme（抽象标识符体系），句法类同http:体系。
用于安全的HTTP数据传输。
https:URL 表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。
这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。
TLS与SSL在传输层对网络连接进行加密。
至此，我们需要搭建一个HTTPS网站，即搭建WEB服务器的SSL应用；7、如何搭建HTTPS的网站呢？前期回顾：证书服务已搭建，用于创建SSL的加密服务；使用证书服务器的WEB网站时，提示需要将证书WEB站点配置为HTTPS网站才能正常使用；我们继续以证书服务器的搭建为示例，完成WEB服务器的SSL应用搭建；8、接下来，由于搭建HTTPS需要先申请证书，但现在证书服务网站也需要配置为HTTPS才能正常使用，那么在证书网站还未配置为HTTPS服务前我们如何申请证书？方法如下：方法：打开IE(浏览器)，找到工具栏，点击【工具栏】，找到它下面的【Internet选项】；（图8）9、点击【Internet选项】->点击【安全】->点击【可信站点】；（图9）10、点击【可信站点】，并输入之前的证书网站地址：http://192.168.1.203/certsrv，并将其【添加】到信任站点中；添加完后，点击【关闭】，关闭子界面；（图10）11、接下来，继续在【可信站点】位置点击【自定义级别】，此时会弹出一个【安全设置】子界面，在安全设置界面中拖动右别的滚动条，找到【对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本】选项，将选为【启用】；之后点击所有【确定】操作，直到【Internet选项】子界面关闭为止；（图11）12、完成上面操作后，先将IE关闭，然后重新打开，输入：http://192.168.1.203/certsrv；页面出来后点击【申请证书】；（图12）13、点击【高级证书申请】（图13）14、点击【使用base64编码的CMC或PKCS#10文件提交一个证书申请，或使用Base64编码的PKCS#7文件续订证书申请】(图14）15、将之前保存的密钥文档文件找到并打开，将里面的文本信息复制并粘贴到“Base-64编码的证书申请”文本框中；确定文本内容无误后，点击【提交】；（图15-1）（图15-2）16、此时可以看到提交信息，申请已经提交给证书服务器，关闭当前IE；（图16）17、打开证书服务器处理用户刚才提交的证书申请；回到Windows【桌面】->点击【开始】->点击【运行】，在运行位置输入：certsrv.msc，然后回车就会打开证书服务功能界面；打开后，找到【挂起的申请】位置，可以看到之前提交的证书申请；（图17）18、点击鼠标右键会出现【所有任务】，点击【所有任务】->点击【颁发】将挂起的证书申请审批通过，此时挂起的证书会从当前界面消失，即代表已完成操作；（图18）19、点击【颁发的证书】，可以看到新老已审批通过的证书；其它操作（吊销的证书、失败的申请）在此略掉，大家有空可以自己试用；（图19）20、重新打开IE，输入之前的网址：http://192.168.1.203/certsrv/；打开页面后，可点击【查看挂起的证书申请的状态】；之后会进入“查看挂起的证书申请的状态”页面，点击【保存的申请证书】；（图20）21、进入新页面后，勾选Base 64编码，然后点击【下载证书】,将已申请成功的证书保存到指定位置，后续待用；（图21）22、打开IIS服务器，点击【服务器证书】->【完成证书申请】->选择刚保存的证书，然后在“好记名称”文本框中输入自定义的名称，完后点击【确定】；（图22）23、上述操作完后，可在“服务器证书”界面下看到“JZT_TEST1”证书；（图23）24、点击左边的【Default Web Site】菜单，然后找到【绑定】功能，点击【绑定】功能，会弹出【网站绑定】界面，默认会出现一个类型为http，端口为80的主机服务，然后点击【添加】，会弹出【添加网站绑定】界面，在此界面中选择“类型：https”、“SSL证书：JZT_TEST1”，然后点【确定】；点完确定后，会看到【网站绑定】子界面中有刚配的HTTPS服务，点击【关闭】，子界面消失；(图24)25、点击左菜单上的【CertSrv】证书服务网站，然后点击【SSL设置】;（图25）26、进入SSL设置页面，勾选上“要求ＳＳＬ”即启用SSL功能，然后点击【应用】，保存设置；（图26）27、此时一个基于ＳＳＬ应用的WEB服务器站点已配置完成；让我们用ＩＥ试下SSL的应用；首先，将我们之前为了申请证书而开放的【可信站点】的设置还原；在IE的【可信站点】的【自定义级别】选项中【对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本】选项，由“启用”改为【禁用】即可；然后关闭IE，再重新打开并输入：https://192.168.1.203；此时会出现：“IIS7”字样的页面，如果出现此页面，恭喜你SSL配置已成功！反之则有问题，从上到下把操作说明和自己的操作过程比对检查看是否正确；（有问题别看我，我的示例可是没问题的^_^，自己耐心再检查下！）至此：WEB服务器上配置基于SSL证书应用的安全站点（HTTPS站点）操作已全部完成；（图27）（图28）。