HTTPS (全稱:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全為目標(biāo)的 HTTP 通道,在HTTP的基礎(chǔ)上通過傳輸加密和身份認(rèn)證保證了傳輸過程的安全性。HTTPS 在HTTP 的基礎(chǔ)下加入SSL層,HTTPS 的安全基礎(chǔ)是 SSL,因此加密的詳細(xì)內(nèi)容就需要 SSL。 HTTPS 存在不同于 HTTP 的默認(rèn)端口及一個加密/身份驗證層(在 HTTP與TCP之間)。這個系統(tǒng)提供了身份驗證與加密通訊方法。它被廣泛用于萬維網(wǎng)上安全敏感的通訊,例如交易支付等方面。
下面來講述下IIS服務(wù)器怎么搭建HTTPS協(xié)議
1,新建網(wǎng)站,選中類型為
https,然后更改SSL證書為你配置的SSL證書,
對于SSL證書的配置是這樣的
點(diǎn)開第二步,然后點(diǎn)擊
創(chuàng)建自簽名證書
確定以后點(diǎn)開網(wǎng)站看到有個SSL,
雙擊進(jìn)去,再選中
要求SSL
選中此步就是為了防止瀏覽器認(rèn)為你的網(wǎng)站不安全阻止網(wǎng)站的訪問,到此,證書配置完成
然后發(fā)現(xiàn)IIS無法綁定域名,因為IIS7默認(rèn)不支持HTTPS綁定域名,此時需要自己手動去設(shè)置
首先打開
C:\Windows\system32\inetsrv\config\applicationHost.config
在里面找到
<bindings>
<binding protocol="https" bindingInformation="*:443" />
<binding protocol="net.tcp" bindingInformation="808:*" />
<binding protocol="net.pipe" bindingInformation="*" />
<binding protocol="net.msmq" bindingInformation="localhost" />
<binding protocol="msmq.formatname" bindingInformation="localhost" />
<binding protocol="http" bindingInformation="*:80:m.evoucherdeals.com" />
</bindings>
找到https的配置項目,修改為:<binding protocol="https" bindingInformation="*:443:m.evoucherdeals.com" />
這里面需要注意的是:bindings節(jié)點(diǎn)有多個,需要找到你配置的站點(diǎn),默認(rèn)是<binding protocol="https" bindingInformation="*:443" />
然后保存,此時,HTTPS在IIS7上綁定域名搞定。