配置https服务.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：2.2安装IIS及证书服务组件（1）Internet信息服务是WindowsServer2003提供Web站点信息发布、使用和管理等功能的组件。全新安装的WindowsServer2003及IIS6.0中默认的应用程序操作模式为工作进程隔离模式。如果WindowsServer2003是从WindowsServer2000升级的IIS6.0将以IIS5.0隔离模式运行。全新安装的WindowsServer2003默认情况下IIS及证书服务组件均未安装。若要安装IIS及证书服务组件则需事先准备好WindowsServer2003安装光盘并以系统管理员身份登录WindowsServer2003。具体操作步骤如下。(1)选择【开始】|【控制面板】|【添加或删除程序】|【添加/删除Windows组件】命令在弹出的【Windows组件向导】对话框中选中【应用程序服务器】复选框如图2-2所示。(2)单击【详细信息】按钮如图2-3所示在弹出的【应用程序服务器】对话框中选中【Internet信息服务】复选框。图2-2【Windows组件向导】对话框图2-3【应用程序服务器】对话框(3)单击【详细信息】按钮弹出如图2-4所示的【Internet信息服务(IIS)】对话框选中【万维网服务】复选框。(4)单击【详细信息】按钮在弹出的如图2-5所示的【万维网服务】对话框中选中ActiveServerPages、【万维网服务】等复选框。说明：安全Web通信、VPN服务器中L2TP连接等需要用到独立证书服务器。安装标准CA服务器时需要同时安装IIS及IIS中的ActiveServerPages服务组件。图2-4【Internet信息服务(IIS)】对话框图2-5【万维网服务】对话框(5)依次单击【确定】按钮回到如图2-2所示的【Windows组件向导】对话框。拉动下拉滑块找到【证书服务】选项。在如图2-6所示的界面中选中【证书服务】复选框单击【下一步】按钮将弹出如图2-7所示的【Microsoft证书服务】对话框。图2-6【Windows组件】界面(6)单击【是】按钮系统将要求选择CA服务器的类型。在如图2-8所示的界面中选中【独立根CA】单选按钮。其中【企业根CA】、【企业从属CA】单选按钮需要在ActiveDirectory服务器中安装证书服务时才可供选择。(7)单击【下一步】按钮在如图2-9所示的【CA识别信息】界面中在【此CA的公用名称】文本框中输入如test.com的域名。CA有效期限等其他配置使用系统的默认值。（点击查看大图）图2-7【Microsoft证书服务】对话框12.2安装IIS及证书服务组件（2）图2-8【CA类型】界面（点击查看大图）图2-9【CA识别信息】界面(8)单击【下一步】按钮系统将生成加密密钥并设置密钥保护。之后系统要求输入证书数据库、数据库日志等配置信息如图2-10所示。这些配置信息可以使用系统的默认值或者是将其中的"C:\"更改为"D:\"等。(9)单击【下一步】按钮系统将进行IIS及证书服务组件的配置如图2-11所示。在服务组件安装过程中可能会要求插入WindowsServer2003安装光盘以复制i386目录中的相关文件。（点击查看大图）图2-10【证书数据库设置】界面（点击查看大图）图2-11【正在配置组件】界面若先前在如图2-5所示的【万维网服务】对话框中未选中ActiveServerPages复选框将弹出如图2-12所示的对话框要求安装ActiveServerPages服务功能。（点击查看大图）图2-12【Microsoft证书服务】对话框2(10)单击【是】按钮经过系统安装配置后将弹出如图2-13所示的对话框告知IIS及证书服务组件已成功安装。(11)选择【控制面板】|【管理工具】|【服务】命令分别选择CertificateServices、IISAdminService并查看其属性如图2-14所示。系统完成IIS及证书服务组件安装后启动运行了这两项服务功能。图2-13【完成"Windows组件向导"】界面（点击查看大图）图2-14【服务】界面2.3创建普通的Web站点以系统管理员身份登录WindowsServer2003选择【开始】|【程序】|【管理工具】|【计算机管理】命令或右击【我的电脑】并从弹出的快捷菜单中选择【管理】命令打开【计算机管理】窗口；展开管理目录树在【服务和应用程序】下选择【Internet信息服务(