启用加密

在访问限制的网站、目录或文件之前，可以要求用户建立与服务器之间的加密通道（https:// 而非 http://）。但是，使用加密通道要求用户 Web 浏览器和 Web 服务器都支持所使用的加密策略，以保证通道的安全。特别地，当启用 Web 服务器的默认安全通讯设置时，要求用户的 Web 浏览器支持长度为 40 位或 40 位以上的会话密钥。

• 当设置特定网站的安全属性时，自动为属于该站点的目录和文件设置同样的安全属性，除非某些单独目录和文件已经提前设置好了安全属性。
• 尝试设置网站的安全属性时，Web 服务器将提示用户是否具有重新设置单独的目录和文件属性的权限。如果选择重新设置这些属性，先前设置的安全属性将由新的设置所替代。该情况同样适用于为包含子目录或文件（在以前已设置了安全属性）的目录设置安全属性。

为了保证 Web 服务器的性能水平，应考虑只对敏感信息（如财务交易等）使用 SSL 加密。加密传输会明显降低传输速率和服务器性能。

在启用加密之前，必须安装一个有效的服务器证书。详细信息，请参阅使用证书向导和获取和安装服务器证书。

如果要求在 IIS 6.0 中加密，请执行在服务器上配置 SSL 中启用安全套接字层 (SSL) 的步骤。

© 1997-2003 Microsoft Corporation。保留所有权利。