27.7 小结

　　在本章中我们介绍了ASP/ASP.NET开发语言下的电子商务网站的开发。了解了IIS下配置SSL的方法，以及服务器获取客户端证书的方法。同时了解基于CAPICOM在客户端以及服务器的应用，并且介绍了如何自开发控件在客户端应用。最后给出了两个实例，安全登录和订单签名。以上操作基本上能满足我们在电子商务中的保密性、完整性、防抵赖等要求。在实际的项目开发中除了利用数字证书实现SSL以及数字签名外，我们还需要注意系统本身的安全性，如防火墙、访问控制、代码安全等。