在 IIS 5.0 隔離模式中隔離應(yīng)用程序

在 IIS 管理器中，展開本地計(jì)算機(jī)，展開“網(wǎng)站”文件夾，右鍵單擊要隔離的應(yīng)用程序，然后單擊“屬性”。
單擊“主目錄”、“虛擬目錄”或“目錄”選項(xiàng)卡（取決于應(yīng)用程序）。如果在列為“開始位置”目錄的目錄中，則“應(yīng)用程序名”框已填好。
從“執(zhí)行權(quán)限”列表框中，單擊相應(yīng)的進(jìn)程選項(xiàng)。
單擊“確定”。在創(chuàng)建單獨(dú)的進(jìn)程之前，Web 服務(wù)器將完成任何當(dāng)前的對(duì)應(yīng)用程序請(qǐng)求的處理。在對(duì)應(yīng)用程序的下一個(gè)請(qǐng)求中，應(yīng)用程序?qū)⒃谙鄳?yīng)的內(nèi)存空間中運(yùn)行。
注意 服務(wù)器端的包括文件 (SSI) 和 Internet 數(shù)據(jù)庫連接器 (IDC) 應(yīng)用程序無法在 Web 服務(wù)器之外的內(nèi)存空間運(yùn)行。


如何獲取和備份 SSL 證書
安全套接字層 (SSL) 證書包含通過網(wǎng)絡(luò)建立標(biāo)識(shí)（即稱為身份驗(yàn)證的過程）所使用的信息。與驗(yàn)證的常見形式一樣，證書使 Web 服務(wù)器和用戶在建立連接前能夠互相進(jìn)行身菅櫓ぁ?BR>
“服務(wù)器證書”包含關(guān)于服務(wù)器的信息，該信息允許客戶在共享敏感信息之前對(duì)服務(wù)器進(jìn)行確認(rèn)性識(shí)別?！翱蛻舳俗C書”包含關(guān)于請(qǐng)求訪問站點(diǎn)的客戶的個(gè)人信息，可在允許其訪問站點(diǎn)之前正確加以識(shí)別。

本主題限于獲取、安裝和備份服務(wù)器證書。有關(guān)獲取客戶端證書的信息，請(qǐng)參閱獲取客戶端證書。

有兩種方式可以獲取服務(wù)器證書。您可以頒發(fā)自己的證書，也可以從證書頒發(fā)機(jī)構(gòu)獲取證書。

要點(diǎn) 您必須是本地計(jì)算機(jī)上 Administrators 組的成員或者必須被委派了相應(yīng)的權(quán)限，才能執(zhí)行下列步驟。作為安全性的最佳*作，請(qǐng)使用非 Administrators 組中的帳戶登錄到計(jì)算機(jī)，然后使用運(yùn)行方式命令來以管理員身份執(zhí)行該步驟。

發(fā)布自己的服務(wù)器證書

使用 Microsoft 證書服務(wù) 2.0 創(chuàng)建用來發(fā)布和管理證書的自定義服務(wù)。您可以為 Internet 或公司 Intranet 創(chuàng)建服務(wù)器證書，以便公司能夠完全控制證書管理策略。有關(guān)詳細(xì)信息，請(qǐng)參閱 Microsoft 證書服務(wù)幫助。

–或–

使用 Web 服務(wù)器證書向?qū)д?qǐng)求和安裝服務(wù)器證書。
從證書頒發(fā)機(jī)構(gòu)獲取服務(wù)器證書
查找提供可滿足貴公司業(yè)務(wù)需求的服務(wù)的證書頒發(fā)機(jī)構(gòu)，然后請(qǐng)求服務(wù)器證書。

–或–

使用 Web 服務(wù)器證書向?qū)?chuàng)建證書請(qǐng)求，您可以將證書請(qǐng)求發(fā)送到證書頒發(fā)機(jī)構(gòu)。
在證書已被處理且返回給您之后，使用 Web 服務(wù)器證書向?qū)О惭b證書。
保護(hù)好證書和密鑰對(duì)非常重要；必須將它們備份到磁盤并保存在安全的地方。

創(chuàng)建服務(wù)器證書和私鑰的備份副本
查找正確的證書存儲(chǔ)。這通常是證書管理器中的本地計(jì)算機(jī)存儲(chǔ)位置。
如果未在 Microsoft 管理控制臺(tái) (MMC) 中安裝證書管理器，則需要安裝它。

在個(gè)人存儲(chǔ)位置中右鍵單擊證書，指向“所有任務(wù)”，然后單擊“導(dǎo)出”。
選擇“是，導(dǎo)出私鑰”。
按照向?qū)J(rèn)的設(shè)置，當(dāng)系統(tǒng)提示時(shí)，為證書備份文件鍵入一個(gè)密碼。
不要選擇“如果導(dǎo)出成功，刪除密鑰”，因?yàn)檫@將禁用當(dāng)前服務(wù)器證書。

完成向?qū)б詫?dǎo)出服務(wù)器證書的備份副本。
如果已經(jīng)在 MMC 中安裝了證書管理器，它將指向正確的本地計(jì)算機(jī)證書存儲(chǔ)位置。

將證書管理器添加到 MMC

從“開始”菜單，單擊“運(yùn)行”。
在“打開”框中，鍵入 mmc，然后單擊“確定”。出現(xiàn)“Microsoft 管理控制臺(tái)”。
在“文件”菜單上，單擊“添加/刪除管理單元”。
在“獨(dú)立”選項(xiàng)卡上，單擊“添加”。
從“可用的獨(dú)立管理單元”列表框中，單擊“證書”，然后單擊“添加”。
單擊“計(jì)算機(jī)帳戶”選項(xiàng)，然后單擊“下一步”。
單擊“本地計(jì)算機(jī)（運(yùn)行這個(gè)控制臺(tái)的計(jì)算機(jī)）”選項(xiàng)，然后單擊“完成”。
單擊“關(guān)閉”，然后單擊“確定”。


如何備份和還原配置數(shù)據(jù)庫
IIS 管理員可使用 IIS 管理器或編程管理腳本來創(chuàng)建備份文件。備份文件是指配置數(shù)據(jù)庫配置文件 (MetaBase.xml) 和匹配的配置數(shù)據(jù)庫架構(gòu)文件 (MBSchema.xml) 的副本。使用配置數(shù)據(jù)庫配置的備份和還原功能，可從備份文件中還原配置數(shù)據(jù)庫。

要點(diǎn) 您必須是本地計(jì)算機(jī)上 Administrators 組的成員或者必須被委派了相應(yīng)的權(quán)限，才能執(zhí)行下列步驟。作為安全性的最佳*作，請(qǐng)使用不屬于 Administrators 組的帳戶登錄計(jì)算機(jī)，然后使用運(yùn)行方式命令以管理員身份運(yùn)行 IIS 管理器。在命令提示符下，鍵入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

創(chuàng)建安全備份（需要密碼）
在 IIS 管理器中，右鍵單擊本地計(jì)算機(jī)，指向“所有任務(wù)”，然后單擊“備份/還原配置”。
單擊“創(chuàng)建備份”。
在“配置備份名稱”框中，鍵入備份文件的名稱。
選中“使用密碼加密備份”復(fù)選框，在“密碼”框中鍵入密碼，然后在“確認(rèn)密碼”框中鍵入同一個(gè)密碼。
單擊“確定”，然后單擊“關(guān)閉”。
創(chuàng)建不受保護(hù)的備份（無需密碼）

在 IIS 管理器中，右鍵單擊本地計(jì)算機(jī)，指向“所有任務(wù)”，然后單擊“備份/還原配置”。
單擊“創(chuàng)建備份”。
在“配置備份名稱”框中，鍵入備份文件的名稱。
單擊“確定”，然后單擊“關(guān)閉”。
還原配置數(shù)據(jù)庫備份

最新評(píng)論