本文并没有系统的去讲如何全面安全的配置IIS服务器，我们只是在文章总对IIS服务器建立SSL安全机制的知识进行了详细的讲解，通过学习这部分，对我们保护IIS服务器有很大的意义。

IIS服务器的身份认证除了匿名访问、基本验证和Windows NT请求/响应方式外，还有一种安全性更高的认证，就是通过SSL(Security Socket Layer)安全机制使用数字证书。SSL(加密套接字协议层)位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保所传递信息的安全性。

SSL是工作在公共密钥和私人密钥基础上的，任何用户都可以获得公共密钥来加密数据，但解密数据必须要通过相应的私人密钥。

使用SSL安全机制时，首先客户端与IIS服务器建立连接，IIS服务器把它的数字证书与公共密钥一并发送给客户端，客户端随机生成会话密钥，用从服务器得到的公共密钥对会话密钥进行加密，并把会话密钥在网络上传递给服务器，而会话密钥只有在服务器端用私人密钥才能解密，这样，客户端和服务器端就建立了一个惟一的安全通道。

建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站点进行通信，并且在使用URL资源定位器时，输入https:// ，而不是http://。

简单的说默认情况下我们所使用的HTTP协议是没有任何加密措施的，所有的消息全部都是以明文形式在网络上传送的，恶意的攻击者可以通过安装监听程序来获得我们和服务器之间的通讯内容。

这点危害在一些企业内部网络中尤其比较大，对于使用HUB的企业内网来说简直就是没有任何安全可讲因为任何人都可以在一台电脑上看到其他人在网络中的活动，对于使用交换机来组网的网络来说虽然安全威胁性要小很多。

但很多时候还是会有安全突破口，比如没有更改交换机的默认用户和口令，被人上去把自己的网络接口设置为侦听口，依然可以监视整个网络的所有活动。

所以全面加密整个网络传输隧道的确是个很好的安全措施，很可惜的是现在网络上有关于具体给IIS服务器配置SSL的文章并不是很多，我简单的摸索了下把我的经验拿出来给大家分享。

【编辑推荐】

1. 找出IIS服务器隐藏网站的方法
2. 学习IIS 7.0模块化 Web 服务器知识
3. 如何在IIS服务器上建立隐藏网站
4. 微软瞄准Apache IIS7.0向开源张开双臂
5. IIS 7.0 Web 服务器如此大的差异的主要原因