Windows Server 2008 上使用IIS 搭建WEB 服务器、客户端的数字证书应用（一） 一、什么是数字证书及作用？ 数字证书就是互联网通讯中标志（证明）通讯各方身份信息的一系列数据，提供了一种在 Internet 上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。常用的密钥包括一个公开的密钥和一个私有的密钥即一组密钥对，当信息使用公钥加密并通过网络传输到目标主机后，目标主机必需使用对应的私钥才能解密使用。使用它主要是为了提高IT 系统在敏感数据应用领域的安全性，为用户业务提供更高安全保障； 注：数字证书，下面均简称证书； 二、如何搭建证书服务器？ 搭建证书服务器步骤如下： 1、登陆Windows Server 2008 服务器； 2、打开【服务器管理 器】； （图 2） 3、点 击 【添 加角 色 】，之 后点 击 【下一步】； （图3） 4、找到【Active Directory 证书服务】勾选此选项，之后点击【下一步】； （图4） 5、进入证书服务简介界面，点击【下一步】； （图5） 6、将证书颁发机构、证书颁发机构 WEB 注册勾选上，然后点击【下一步】； （图6） 7、勾选【独立】选项，点击【下一步】；（由于不在域管理中创建，直接默认为：“独立”） (图7) 8、首次创建，勾选【根 CA】，之后点击【下一步】； （图8） 9、首次创建勾选【新建私钥】，之后点击【下一步】； （图9） 10、默认，继续点击【下一步】； （图10） 11、默认，继续点击【下一步】； （图11） 12、默认，继续点击【下一步】； （图12） 13、默认，继续点击【下一步】； （图13） 14、点击【安装】； （图14） 15、点击【关闭】，证书服务器安装完成； （图15） Window s Server 2008上使用IIS 如何配置WEB 服务器上证书应用（SSL 应用）？ 此应用用于提高WEB 站点的安全访问级别；配置后应用站点可实现安全的服务器至客户端的信道访问；此信道将拥有基于SSL 证书加密的HTTP 安全通道，保证双方通信数据的完整性，使客户端至服务器端的访问更加安全； 注：以证书服务器创建的WEB 站点为示例，搭建WEB 服务...
