服务器证书安装完成后,下面将介绍如何在服务器端启用SSL服务
(1)打开【目录安全性】对话框,如图所示。
(2)单击【安全通信】选项框中【编辑】按钮,进入【安全通信】对话框。选中【要求安全通信(SSL)】复选框,选中【客户证书】选项框中的【要求客户证书】单选框,如图所示。
注意:“客户证书”选项组有三个选项,分别是“忽略客户证书”、“接受客户证书”、“要求客户证书”。“忽略客户证书”是指建立单向SSL链接,服务器端不请求客户端证书。“接受客户证书”是指服务器端请求客户端证书,但不强制,可以建立单向也可以建立双向SSL链接;“要求客户端证书”是指建立双向SSL链接,强制请求客户端证书。
(3)单击【确定】按钮,启动SSL设置。
这样IIS服务器证书配置完成了。可以通过IE以HTTPS的方式打开网站,查看效果,如图所示。
注意:由于服务器设置了请求客户端证书,客户端必须安装了数字证书才能访问该页面。