none
弱弱的问一个有关ssl的问题 RRS feed

  • 问题

  • 1、我在iis中新建了一个二级域名绑定的网站,并设置了服务器证书,请问是不是该二级域名下的所有页面都必须使用https来访问?
    目前我访问一个index.htm,也会提到提示需要用https来访问。

    2、都说ssl会对传输数据加密,我使用了chrome的开发人员工具,查看network选项,发现表单中的post数据依然是明文传递的?
    是我配置有误?还是我的理解本身就是错误的?谢谢。

    • 已移动 Sheng Jiang 蒋晟 2011年3月23日 2:49 (发件人:一般性问题讨论区)
    2011年3月22日 12:05

答案

全部回复

  • 你好,

    在IIS上配置上服务器证书,设置好SSL绑定后,并不是所有的页面都必须使用https来访问的,除非你配置了IIS要求客户必须使用SSL。如果你需要知道有关必须使用SSL的配置项,请提供一下你的IIS版本信息。

    SSL协议本身目的就是传输的加密后数据,使用开人员工具确实能捕获到明文的信息。这个是客户端的行为,开发工具在开始传输数据之前捕获了页面中的信息并与明文呈现。


    Leo Tang [MSFT]
    MSDN Community Support | Feedback to us
    Get or Request Code Sample from Microsoft
    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    2011年3月25日 2:58
    版主
  • 非常感谢您的回复。解决了我关于ssl加密的问题。

    1、在一个网站中,可能有些页面不需要使用https来访问,iis版本是6.0,请问如何配置哪些页一定要通过https来访问,哪些不需要。

    2、在ie中-选项-内容-证书中,可以查看客户端计算机安装的数字证书,请问如何配置iis以让客户端访问网站时自动给客户端颁发证书? 谢谢。

    2011年3月25日 6:40
  • 你好,

    你可以在IIS管理器中选择特定的页面或文件夹,然后在右键打开属性窗口,单击目录安全性选项卡。在安全通信部分,单击编辑,选中需要安全通道(SSL)。这样的话,这么页面或文件夹下的页面就一定要通过Https才能访问。

    证书由证书颁发机构颁发,我们不能配置IIS来自动颁发证书。如果你是内网域环境的话,应该可以通过服务器来自动安装证书。建议你到服务器平台论坛获取更多的帮助,谢谢!


    Leo Tang [MSFT]
    MSDN Community Support | Feedback to us
    Get or Request Code Sample from Microsoft
    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    2011年3月29日 1:55
    版主
  • 非常感谢 LeoTang,您给我的信息太有帮助了。谢谢。

    我在这个站点https://www.startssl.com注册时,得到了一个客户端证书,仅用来登录该站点

    这个网站的登录都需要依赖证书,而不是用户名和密码。

    boss现在也要求可以这样,请问有什么办法?

    我已经在该站点拥有一个服务器证书。

    2011年3月29日 15:09
  • 你好,

    你可以配置IIS要求客户端必需提供证书,在目录安全选项卡内你可以选中需要客户端证书。

    关于客户端的请求和颁分,你可以参考下面的文章:

    http://blogs.iis.net/lprete/archive/2007/09/09/how-client-certificates-are-configured-on-websites.aspx

    希望这些信息能够对你有所帮助,谢谢!


    Leo Tang [MSFT]
    MSDN Community Support | Feedback to us
    Get or Request Code Sample from Microsoft
    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    • 已标记为答案 heywap 2011年3月31日 0:36
    2011年3月30日 10:12
    版主