如何在win7上为IIS服务器配置SSL服务!

1.1 配置服务器证书

第一步：执行“开始à程序à管理工具àInternet服务管理器”，打开服务管理器。

第二步：右键单击需要采用SSL协议的WEB站点，选择“属性”，在Web站点选项视图中填写SSL端口为：443。(也可以根据需要修改端口)如图

第三步：选择“目录安全性”选项，第四步：选择服务器证书，单击下一步会出现设置IIS服务器证书向导，

第五步：选择“创建一个新证书”，然后跟随向导填写相关内容，生成证书申请书。用此申请书到CA签发服务器证书。注意在CA填写的证书申请信息一定要同此处填写的证书申请信息相同。

第六步：当证书签发完毕后，再次打开向导，现在里边的选项已经不同了，跟随向导将证书导入，关于每一步向导中都备有详细说明，这里不做赘述。

第七步：现在，你的服务器已经有了属于自己的证书，我们可以开始配置SSL选项。在“目录安全性”选项视图下的“安全通信”中选择“编辑”选项。如图

第八步：在此选择“申请安全通道（SSL）”项，就已经建立起SSL通道，在“客户证书”项下可以选择验证客户证书的具体方式，“忽略客户证书”是不要求验证客户证书，“接收客户证书”是用证书验证拥有证书的客户，没有证书的客户按其他方法来验证。“申请客户证书”是只与拥有证书的客户进行通信。我们可以根据需要来进行选择。对于双向验证要求选择“申请客户证书”。

第九步：在服务端导入CA根证书

在IIS服务器上，双击打开CA的根证书（必须是签发IIS服务器证书的CA）。CA的

根证书可以从CA的网站上下载

单击安装证书，出现安装证书向导

单击下一步选择证书存储区域，

选择“将所有证书放入下列存储区域”，单击“浏览”出现选择存储区域对话框，

选中“显示物理存储区”后，选择“受信任的根证书颁发机构->本地计算机”，单击确定。

显示我们刚刚选择的路径，单击下一步，显示我们刚刚做过的设置

单击完成按钮，导入CA根证书完成。

第十步：取消IIS对CRL列表信息的校验

在公安PKI/PMI体系中，对于证书有效性的验证在应用程序中进行。故需要取消IIS自身对CRL的检验。

在控制台下进入C：\Inetpub\AdminScripts目录（这个目录在安装完IIS后会自动生成）

执行如下命令，取消IIS对CRL的校验：

cscript adsutil.vbs set w3svc/certcheckmode 1

Web服务器的使用，让用户们实现了局域网内资源的共享，利用Web服务器，用户可以将自己的信息上传到服务器端，不仅实现了共享，而且还有效地达到信息的同步，是一个不错的信息平台。那么在win764位系统下，用户们如何成功地实现web服务器的搭建呢?

windows7系统搭建web服务器的步骤：

1.打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服务”，在弹出的窗口中选择“Internet信息服务”下面所有地选项，点击确定后，开始更新服务。

2.更新完成后，打开浏览器，输入“http://localhost/”回车，如果此时出现IIS7欢迎界面，说明Web服务器已经搭建成功。

3.当web服务器搭建成功后，我们下一步所要做的就是把我们开发的网站安装到Web服务器的目录中。一般情况下，当Web服务器安装完成后，会创建路径“%系统根目录%inetpub/wwwroot”，将我们开发的网站COPY到该路径下。即可实现本地访问该网站。

4.设置防火墙，让局域网当其它计算机也能访问本地网站资源。具体方法：打开控制面板，选择“系统和安全”，点击“允许程序通过Windows防火墙”，在弹出的对话框中勾选“万维网服务HTTP”右侧的两个复选框，最后点击确定退出。

5.在局域网中其它计算机上，打开浏览器，输入“http://Web服务器的IP地址/”按回车键，就可以访问服务器上的资源”。

这是一个网络的时代，这是一个信息的时代，在开放的平台中，信息的交流是非常重要的，通过上述几个步骤的简单设置之后，局域网中的用户就可以通过浏览器访问web服务器上的共享资源了。win764位系统下如何搭建服务器实现资源共享的方法就跟大家分享到这里

1、打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服务”，在弹出的窗口中选择“Internet信息服务”下面所有地选项，点击确定后，开始更新服务；

2、更新完成后，打开浏览器，输入“http://localhost/”回车，如果此时出现IIS7欢迎界面，说明Web服务器已经搭建成功；

3、当web服务器搭建成功后，我们下一步所要做的就是把我们开发的网站安装到Web服务器的目录中。一般情况下，当Web服务器安装完成后，会创建路径“%系统根目录%inetpub/wwwroot”，将我们开发的网站COPY到该路径下。即可实现本地访问该网站；

4、设置防火墙，让局域网当其它计算机也能访问本地网站资源。具体方法：打开控制面板，选择“系统和安全”，点击“允许程序通过Windows防火墙”，在弹出的对话框中勾选“万维网服务HTTP”右侧的两个复选框，最后点击确定退出；

5、在局域网中其它计算机上，打开浏览器，输入 “http://Web服务器的IP地址/”按回车键，就可以访问服务器上的资源”。

经过以上步骤的设置，局域网中的其它用户就可以通过浏览器访问你所共享的web资源了。

---