27.1.2 启用SSL

　　服务器证书安装完成后，下面将介绍如何在服务器端启用SSL服务

（1）打开【目录安全性】对话框，如图所示。

（2）单击【安全通信】选项框中【编辑】按钮，进入【安全通信】对话框。选中【要求安全通信（SSL）】复选框，选中【客户证书】选项框中的【要求客户证书】单选框，如图所示。

注意：“客户证书”选项组有三个选项，分别是“忽略客户证书”、“接受客户证书”、“要求客户证书”。“忽略客户证书”是指建立单向SSL链接，服务器端不请求客户端证书。“接受客户证书”是指服务器端请求客户端证书，但不强制，可以建立单向也可以建立双向SSL链接；“要求客户端证书”是指建立双向SSL链接，强制请求客户端证书。                                          

（3）单击【确定】按钮，启动SSL设置。

这样IIS服务器证书配置完成了。可以通过IE以HTTPS的方式打开网站，查看效果，如图所示。

    

注意：由于服务器设置了请求客户端证书，客户端必须安装了数字证书才能访问该页面。