asp.net2.0 下使用SSL协议加密

安装证书
Windows 2003 Internet Information Server (IIS) 6.0 支持安全套接字层 (SSL) 通信。整个网站、网站上的文件夹或位于站点上文件夹中的特定文件可以要求安全 SSL 连接。但是，必须先安装网站证书，Web 服务器才能支持 SSL 会话。
您可以使用以下某种方法在 IIS 6.0 中安装证书：
• 使用“IIS Web 服务器证书向导”发出联机请求，并在请求时安装证书。
• 使用“IIS Web 服务器证书向导”发出脱机请求，获取证书并在稍后安装。
• 请求证书，但不使用“IIS Web 服务器证书向导”。

注意：如果使用第二种或第三种方法，则必须手动安装证书。

要安装网站证书，必须完成以下任务：
• 将证书导入到计算机的证书存储区中。
• 将已安装的证书分配给网站。



将证书导入到本地计算机存储区中
要将证书导入本地计算机存储区，请执行以下步骤： 1. 在 IIS 6.0 Web 服务器上，单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 mmc，然后单击“确定”。
3. 在“文件”菜单上，单击“添加/删除管理单元”。
4. 在“添加/删除管理单元”对话框中，单击“添加”。
5. 在“添加独立管理单元”对话框中，单击“证书”，然后单击“添加”。
6. 在“证书管理单元”对话框中，单击“计算机帐户”，然后单击“下一步”。
7. 在“选择计算机”对话框中，单击“本地计算机:(运行此控制台的计算机)”，然后单击“完成”。
8. 在“添加独立管理单元”对话框中，单击“关闭”。
9. 在“添加/删除管理单元”对话框中，单击“确定”。
10. 在控制台的左窗格中，双击“证书(本地计算机)”。
11. 右键单击“个人”，指向“所有任务”，然后单击“导入”。
12. 在“欢迎使用证书导入向导”页上，单击“下一步”。
13. 在“要导入的文件”页上，单击“浏览”，找到您的证书文件，然后单击“下一步”。
14. 如果证书有密码，请在“密码”页上键入密码，然后单击“下一步”。
15. 在“证书存储”页上，单击“将所有的证书放入下列存储”，然后单击“下一步”。
16. 单击“完成”，然后单击“确定”，确认已成功导入。



将导入的证书分配给网站
1. 单击“开始”，指向“管理工具”，然后单击“Internet 信息服务(IIS)管理器”。
2. 在左窗格中，单击您的服务器。
3. 在右窗格中，双击“网站”。
4. 在右窗格中，右键单击要向其分配证书的网站，然后单击“属性”。
5. 单击“目录安全性”，然后单击“服务器证书”。
6. 在“欢迎使用 Web 证书向导”页上，单击“下一步”。
7. 在“服务器证书”页上，单击“分配现有证书”，然后单击“下一步”。
8. 在“可用证书”页上，单击希望分配给该网站的已安装证书，然后单击“下一步”。
9. 在“SSL 端口”页上，配置 SSL 端口号。默认端口 443 适用于大多数情况。 
10. 单击“下一步”。
11. 在“证书摘要”页上，查看该证书相关信息，然后单击“下一步”。
12. 在“完成 Web 服务器证书向导”页上，单击“完成”，然后单击“确定”。