IIS6.0(2rdEditon)
SHECA 数字证书--网络因此更真实IIS6.0服务器证书安装使用指南上海数字证书认证中心有限公司2008/12/08文档说明：上海数字证书认证中心有限公司 - 1 -
SHECA 数字证书--网络因此更真实
IIS6.0
服务器证书安装使用指南
上海数字证书认证中心有限公司
2008/12/08
文档说明：
上海数字证书认证中心有限公司 - 1 -
,
SHECA 数字证书--网络因此更真实
本文档是IIS6.0 SSL双向认证安装使用指南，详细描述了用于IIS6.0服务器的WEB 服务器证书的申请、安装、备份、恢复以及SSL 双向认证的配置。
版本信息：
当前版本 3.0
版权信息：
SHECA 是上海市数字证书证书认证中心有限公司的注册商标和缩写。
UCA 是上海市数字证书证书认证中心有限公司研究开发的通用证书系统的商标和缩写。
本文的版权属于上海市数字证书证书认证中心有限公司，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。
未经许可不得拷贝，影印。
Copyright @2008 上海数字证书认证中心有限公司 技术支持部
上海数字证书认证中心有限公司 - 2 -
,
SHECA 数字证书--网络因此更真实
文档发行说明
当您阅读完本文档，您应该能解决如下问题：
1、 W EB 服务器证书的请求文件CSR 的产生；
2、 W EB 服务器证书的在线申请；
3、 W EB 服务器证书的安装；
4、 W EB 服务器SSL 安全配置；
5、 W EB 服务器证书的导出（备份）和导入（恢复）；
6、 S SL 双向认证的配置；
文档书写环境说明：
本文档的具体试验环境：
WEB 服务器：Windows 2003 Enterprise Server Edition IIS 6.0
客户端：Windows XP Professional Version Service Pack 3
上海数字证书认证中心有限公司 - 3 -
,
SHECA 数字证书--网络因此更真实
WEB 服务器证书申请请求文件（CSR ）产生
1、 产生证书请求（CSR ）文件
开始→程序→管理工具→Internet 信息服务管理
上海数字证书认证中心有限公司 - 4 -
,
SHECA 数字证书--网络因此更真实
2、鼠标右键单击“默认站点”，并在弹出菜单中选择“属性”
上海数字证书认证中心有限公司 - 5 -
,
SHECA 数字证书--网络因此更真实
3、在默认WEB 站点属性窗口选择“目录安全性”
上海数字证书认证中心有限公司 - 6 -
,
SHECA 数字证书--网络因此更真实
4、在“安全通讯”栏目中用鼠标点击“服务器证书”，出现WEB 服务器证书向导
2、 鼠标单击下一步，选择创建一个新证书，开始证书请求向导
上海数字证书认证中心有限公司 - 7 -
,
SHECA 数字证书--网络因此更真实
上海数字证书认证中心有限公司 - 8 -
,
SHECA 数字证书--网络因此更真实
3、 选择产生请求文件，不直接发送
4、 以下根据提示按照您的WEB 服务器的实际信息输入
上海数字证书认证中心有限公司 - 9 -
,
SHECA 数字证书--网络因此更真实
注意：选择1024位密钥长度
上海数字证书认证中心有限公司 - 10 -