为IIS站点启用SSL加密

为IIS站点启用SSL加密，就是我们通常所说的Https访问。

微软有一个官方的文章，请参考 http://www.microsoft.com/china/technet/security/guidance/secmod30.mspx

我自己做了一个截屏，以便大家理解

1. 准备证书。作为测试，可以直接用vs2008自带的一个makecert工具来生成一个证书。





如果你不懂该工具的使用，也可以跳过这一步。

2. 设置IIS网站使用的证书

















如果你没有在第一步创建证书，则可以选择“新建证书”，否则，可以选择“指派现有证书”





我这里选择之前做好的证书













注意，该证书因为是测试用的，它是不可能验证到一个受信任的证书颁发机构的。

3. 在某个子网站（虚拟目录上）启用SSL









点击“安全通道”里面的“编辑”





4. 测试该网站

通过在IE里面输入以下地址访问该子网站

https://localhost/petshop





我们会得到一个警告，说是安全证书有问题。原因上面也说到过了，我们的证书确实不是一个有效的证书。所以，我们还是要点击“继续浏览此网站”