证书在IIS 5.0中的应用

在IIS5.0中配置数字证书，基本步骤包括：

  第一步：在IIS5.0中导出数字证书申请文件；

  第二步：在IIS5.0中 导入数字证书；

  第三步：配置安全通信参数；

步骤一：导出数字证书申请文件

1、启动IIS服务，在管理WEB站点上点击右键，选择属性，选择目录安全性，如图1所示，点击[服务器证书]按钮，出现如图2所示页面，点击[下一步]按钮；

图 1

图 2

2.   弹出如图 3所示界面，默认是创建一个证书，点击[下一步]按钮；  

图 3

3. 弹出如图 4所示界面，点击[下一步]按钮；

图 4

4、弹出如图 5所示界面，输入名称和选择密钥长度后，点击[下一步]按钮；

图 5

5、弹出如图 6所示界面，输入组织和组织机构（注：必须和申请书一致），点击[下一步]按钮；

图 6

6、弹出如图 7所示界面，输入公用名称（注：必须和申请书一致），点击[下一步]按钮；

图 7

7、弹出如图 8所示界面，输入国家、省、市（注：必须和申请书一致），点击[下一步]按钮；

图 8

8、弹出如图 9所示界面，把此文本文件存到一个目录下，点击[下一步]按钮；

图 9

9、弹出所录入信息的页面，如果填写错误，可以点击[上一步]按钮重新填写，确认无误后点击[下一步]按钮

10、点击[完成]按钮，信息录入完成.

11、将产生的申请书文件提交给安信CA.

步骤二：导入数字证书

1、再次启动IIS服务，在管理WEB站点上点击右键，选择属性，选择目录安全性，如图 10所示，点击[服务器证书]按钮，出现如图 11所示页面，点击[下一步]按钮；

图 10

图 11

2、在出现的对话框中(图 12)点击”浏览”,选中吉林CA签发的服务器证书的签名证书(.cer文件).然后点击下一步.如图 13 

图 12

图 13

3、点击下一步出现下图所示,点击完成按钮,服务器站点证书导入成功.

图 14

步骤三：配置SSL通道

1、返回IIS属性界面,点击”编辑”按钮配置SSL通道.

图 15

图 16

2、将申请安全通道(SSL)选中,客户端证书选择”申请客户端证书”,点击”确定”按钮,完成SSL通道配置,到此为止,IIS服务器站点证书配置完成.