二、准备工作：

    在实施SSL安全站点之前需要我们做一些准备工作。

    第一步：默认情况下IIS6组件是安装在windows2003中的，如果没有该组件请自行安装。

    第二步：我们建立的IIS站点默认是使用HTTP协议的，打开浏览器在地址处输入“http://本机IP”（不含引号）就可以访问。（如图1）

图1

    第三步：安装证书服务，通过控制面板中的添加/删除程序，选择添加/删除windows组件。在windows组件向导中找到“证书服务”，前面打勾后点“下一步”。（如图2）

图2 点击看大图

    小提示：证书服务有两个子选项“证书服务Web注册支持”和“证书服务颁发机构(CA)”。为了方便这两个功能都需要安装。

    第四步：系统会弹出“安装证书服务后计算机名和区域成员身份会出现改变，是否继续”的提示，我们选“是”即可。（如图3）

图3

    第五步：在windows组件向导CA类型设置窗口中选择独立根CA。（如图4）

图4

    第六步：CA识别信息处的CA公用名称输入本地计算机的IP地址，如10.91.30.45，其他设置保留默认信息即可。（如图5）

图5

    第七步：输入证书数据库等信息的保存路径，仍然选择默认位置系统目录的system32下的certlog即可。（如图6）

图6 点击看大图

    第八步：下一步后出现“要完成安装，证书服务必须暂时停止IIS服务”的提示。选择“是”后继续。（如图7）

图7

    第九步：开始复制组件文件到本地硬盘。（如图8）

图8

    第十步：安装过程中会出现缺少文件的提示，我们需要将windows2003系统光盘插入光驱中才能继续。（如图9）

图9

    第十一步：继续复制文件完成windows组件的安装工作。（如图10）

图10

---