19、平台安全与ASP.NET认证授权详解

平台安全与ASP.NET认证授权详解

1. 服务器证书安装与SSL配置

服务器证书的安装和SSL配置是保障网站安全通信的重要步骤。

1.1 证书安装

使用证书向导可以引导我们完成服务器证书的创建和管理。具体步骤如下：
1. 打开证书向导，在介绍屏幕上点击“下一步”，进入向导的第一个屏幕。
2. 该屏幕提供两个选项：“处理待处理请求”或“删除待处理请求”，选择“处理待处理请求”，然后选择“安装证书”，再点击“下一步”。
3. 此时会提示输入来自CA的响应证书文件的路径和文件名。例如，若我们作为CA并将文件保存为 C:\ContactMgr.cer ，则在此步骤使用该文件。
4. 点击“下一步”后，会提示为网站选择SSL端口，默认是443。
5. 最后会出现一个摘要屏幕，显示安装证书时使用的所有选项。若对这些设置满意，点击“下一步”，然后点击“完成”。

需要注意的是，每个网站只能有一个证书。若需要多个证书，可以在每个Web服务器上轻松创建多个网站。

1.2 配置资源以使用SSL

完成上述步骤后，就可以配置资源以识别SSL。可以在虚拟目录级别、子目录级别（虚拟目录内的子目录）或文件级别进行配置。具体操作如下：
1. 右键单击资源，选择“属性”。
2. 在出现的对话框的“目录安全性”选项卡中，点击“安全通信”组中的“编辑”按钮。
3. 在“安全通信”对话框中，选择“需要安全通道（SSL）”复选框，以启用所选资源的SSL。还可以选择需要128位加密，但要注意浏览器的选择将仅限于支持128位加密的浏览器。