在 IIS 5.0 隔離模式中隔離應(yīng)用程序

在 IIS 管理器中，展開本地計算機，展開“網(wǎng)站”文件夾，右鍵單擊要隔離的應(yīng)用程序，然后單擊“屬性”。
單擊“主目錄”、“虛擬目錄”或“目錄”選項卡（取決于應(yīng)用程序）。如果在列為“開始位置”目錄的目錄中，則“應(yīng)用程序名”框已填好。
從“執(zhí)行權(quán)限”列表框中，單擊相應(yīng)的進程選項。
單擊“確定”。在創(chuàng)建單獨的進程之前，Web 服務(wù)器將完成任何當(dāng)前的對應(yīng)用程序請求的處理。在對應(yīng)用程序的下一個請求中，應(yīng)用程序?qū)⒃谙鄳?yīng)的內(nèi)存空間中運行。
注意 服務(wù)器端的包括文件 (SSI) 和 Internet 數(shù)據(jù)庫連接器 (IDC) 應(yīng)用程序無法在 Web 服務(wù)器之外的內(nèi)存空間運行。


如何獲取和備份 SSL 證書
安全套接字層 (SSL) 證書包含通過網(wǎng)絡(luò)建立標(biāo)識（即稱為身份驗證的過程）所使用的信息。與驗證的常見形式一樣，證書使 Web 服務(wù)器和用戶在建立連接前能夠互相進行身菅櫓ぁ?BR>
“服務(wù)器證書”包含關(guān)于服務(wù)器的信息，該信息允許客戶在共享敏感信息之前對服務(wù)器進行確認(rèn)性識別?！翱蛻舳俗C書”包含關(guān)于請求訪問站點的客戶的個人信息，可在允許其訪問站點之前正確加以識別。

本主題限于獲取、安裝和備份服務(wù)器證書。有關(guān)獲取客戶端證書的信息，請參閱獲取客戶端證書。

有兩種方式可以獲取服務(wù)器證書。您可以頒發(fā)自己的證書，也可以從證書頒發(fā)機構(gòu)獲取證書。

要點 您必須是本地計算機上 Administrators 組的成員或者必須被委派了相應(yīng)的權(quán)限，才能執(zhí)行下列步驟。作為安全性的最佳*作，請使用非 Administrators 組中的帳戶登錄到計算機，然后使用運行方式命令來以管理員身份執(zhí)行該步驟。

發(fā)布自己的服務(wù)器證書

使用 Microsoft 證書服務(wù) 2.0 創(chuàng)建用來發(fā)布和管理證書的自定義服務(wù)。您可以為 Internet 或公司 Intranet 創(chuàng)建服務(wù)器證書，以便公司能夠完全控制證書管理策略。有關(guān)詳細(xì)信息，請參閱 Microsoft 證書服務(wù)幫助。

–或–

使用 Web 服務(wù)器證書向?qū)д埱蠛桶惭b服務(wù)器證書。
從證書頒發(fā)機構(gòu)獲取服務(wù)器證書
查找提供可滿足貴公司業(yè)務(wù)需求的服務(wù)的證書頒發(fā)機構(gòu)，然后請求服務(wù)器證書。

–或–

使用 Web 服務(wù)器證書向?qū)?chuàng)建證書請求，您可以將證書請求發(fā)送到證書頒發(fā)機構(gòu)。
在證書已被處理且返回給您之后，使用 Web 服務(wù)器證書向?qū)О惭b證書。
保護好證書和密鑰對非常重要；必須將它們備份到磁盤并保存在安全的地方。

創(chuàng)建服務(wù)器證書和私鑰的備份副本
查找正確的證書存儲。這通常是證書管理器中的本地計算機存儲位置。
如果未在 Microsoft 管理控制臺 (MMC) 中安裝證書管理器，則需要安裝它。

在個人存儲位置中右鍵單擊證書，指向“所有任務(wù)”，然后單擊“導(dǎo)出”。
選擇“是，導(dǎo)出私鑰”。
按照向?qū)J(rèn)的設(shè)置，當(dāng)系統(tǒng)提示時，為證書備份文件鍵入一個密碼。
不要選擇“如果導(dǎo)出成功，刪除密鑰”，因為這將禁用當(dāng)前服務(wù)器證書。

完成向?qū)б詫?dǎo)出服務(wù)器證書的備份副本。
如果已經(jīng)在 MMC 中安裝了證書管理器，它將指向正確的本地計算機證書存儲位置。

將證書管理器添加到 MMC

從“開始”菜單，單擊“運行”。
在“打開”框中，鍵入 mmc，然后單擊“確定”。出現(xiàn)“Microsoft 管理控制臺”。
在“文件”菜單上，單擊“添加/刪除管理單元”。
在“獨立”選項卡上，單擊“添加”。
從“可用的獨立管理單元”列表框中，單擊“證書”，然后單擊“添加”。
單擊“計算機帳戶”選項，然后單擊“下一步”。
單擊“本地計算機（運行這個控制臺的計算機）”選項，然后單擊“完成”。
單擊“關(guān)閉”，然后單擊“確定”。


如何備份和還原配置數(shù)據(jù)庫
IIS 管理員可使用 IIS 管理器或編程管理腳本來創(chuàng)建備份文件。備份文件是指配置數(shù)據(jù)庫配置文件 (MetaBase.xml) 和匹配的配置數(shù)據(jù)庫架構(gòu)文件 (MBSchema.xml) 的副本。使用配置數(shù)據(jù)庫配置的備份和還原功能，可從備份文件中還原配置數(shù)據(jù)庫。

要點 您必須是本地計算機上 Administrators 組的成員或者必須被委派了相應(yīng)的權(quán)限，才能執(zhí)行下列步驟。作為安全性的最佳*作，請使用不屬于 Administrators 組的帳戶登錄計算機，然后使用運行方式命令以管理員身份運行 IIS 管理器。在命令提示符下，鍵入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

創(chuàng)建安全備份（需要密碼）
在 IIS 管理器中，右鍵單擊本地計算機，指向“所有任務(wù)”，然后單擊“備份/還原配置”。
單擊“創(chuàng)建備份”。
在“配置備份名稱”框中，鍵入備份文件的名稱。
選中“使用密碼加密備份”復(fù)選框，在“密碼”框中鍵入密碼，然后在“確認(rèn)密碼”框中鍵入同一個密碼。
單擊“確定”，然后單擊“關(guān)閉”。
創(chuàng)建不受保護的備份（無需密碼）

在 IIS 管理器中，右鍵單擊本地計算機，指向“所有任務(wù)”，然后單擊“備份/還原配置”。
單擊“創(chuàng)建備份”。
在“配置備份名稱”框中，鍵入備份文件的名稱。
單擊“確定”，然后單擊“關(guān)閉”。
還原配置數(shù)據(jù)庫備份

最新評論