配置服务器开启SSL服务
下面以IIS为例介绍如何开启SSL服务:
在IIS上查看已经安装了WebServer证书的站点的属性的"目录安全性",将看到"安全通信"
部分的"查看证书"和"编辑"按钮已经可用。点击"编辑"按钮,弹出"安全通信"对话框。勾中上面的"申请安全通道(SSL)"并应用后,就必须通过https://访问该站点了。在"安全通信"对话框还可以配置是否要求客户端有证书。
接受客户证书 --用户可以使用客户证书访问资源,但证书并不必需。
申请客户证书 --服务器在将用户与资源连接之前要请求客户证书。将拒绝没有有效客户证书的用户的访问。
忽略客户证书 --无论用户是否拥有证书,都将被授予访问权限。
|