iis服務器證書添加為什么丟失

盡管Windows服務器憑借其特有的穩定性，贏得了眾多用戶的青睞；不過在該服務器中搭建IIS服務器時，IIS服務器的安全并不是無懈可擊，這主要是Windows服務器中的IIS組件存在不少安全漏洞，這樣一來就很容易招來各種非法攻擊，盡管通過安裝相關補丁能夠及時修復這些安全漏洞，但無奈新漏洞又會層出不窮地出現。為了讓IIS服務器變得無懈可擊，本文特意為各位準備了以下安全防范招法，相信在這些招法的“保駕護航”下，你的IIS服務器的安全性能一定得到進一步增強。 1、及時刪除無效映射 在默認狀態下，IIS服務器會自動創建好十幾種應用程序的映射關系，可事實上，許多Web網站僅僅用到asp這個應用程序映射，其他應用程序映射幾乎沒有任何作用；如果你將這些用不著的無效映射保留在IIS服務器中的話，它們可能會給服務器帶來安全威脅，因為不少應用程序映射都存在安全漏洞，這些漏洞往往很容易被黑客或非法攻擊者利用。為此，筆者建議各位僅將Web網站使用到的幾個應用程序映射保留下來，而其他用不著的映射必須及時刪除，哪怕以后需要用時再重新添加一次也可以。在刪除無效應用程序映射時，你可以按照下面的步驟來操作： 依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理器”命令，在彈出的Internet信息服務控制臺窗口中，用鼠標右鍵單擊目標Web網站，從彈出的快捷菜單中執行“屬性”命令，在其后出現的Web站點屬性設置窗口中，單擊“主目錄”標簽； 在接著出現的對應標簽頁面中，單擊“配置”按鈕，進入到應用程序映射配置界面；從該界面中，你將看到IIS服務器已經自動創建好十幾種應用程序的映射關系了；此時你可以選中某個暫時用不到的應用程序的映射項目，然后單擊“刪除”按鈕，就能把當前選中的映射項目刪除掉了。你也可以接著Ctrl、Shift鍵來同時選中多個無效的應用程序映射項目，然后再單擊“刪除”按鈕，這樣就能一次性刪除多個無效程序映射項目了。當然，要是你的確需要某個應用程序映射項目時，就必須在系統中安裝對應該映射的系統修補補丁，同時打開對應映射項目的編輯窗口，并將該窗口中的“檢查文件是否存在”復選項選中；如此一來，日后IIS服務器一旦接受到對應文件請求時，就會自動先檢查對應文件是否存在，要是文件的確存在的話，IIS才會去調用映射中事先定義好的動態鏈接庫來解析目標文件。2、取消匿名訪問功能 要是允許任何人隨意訪問IIS服務器的話，那么服務器遭受攻擊的可能性就會大大增加；要想盡可能地降低被攻擊的風險，對服務器進行限制訪問就成為了必然需求。目前限制用戶訪問最常用的一種方式，就是對用戶的身份進行驗證，但無奈IIS服務器在默認狀態下，會允許匿名訪問的；因此在對用戶進行身份驗證之前，你必須先取消IIS服務器的匿名訪問功能： 依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理器”命令，在彈出的Internet信息服務控制臺窗口中，用鼠標右鍵單擊目標Web網站，從彈出的快捷菜單中執行“屬性”命令，在其后出現的Web站點屬性設置窗口中，單擊“目錄安全性”標簽；在對應標簽頁面的“匿名訪問和驗證控制”設置項處，單擊“編輯”按鈕，在彈出的設置窗口中，取消“匿名訪問”選項的選中狀態；接著再選中“集成Windows驗證”復選項，再單擊一下“確定”按鈕就可以了。 3、進行SSL加密驗證 大家知道在缺省狀態下，SSL服務器是通過http協議以普通明文的方式來傳輸信息的，黑客或非法攻擊者只要通過專業的嗅探器，就能輕易截取傳輸的帳號或密碼，這樣就容易給IIS服務器自身帶來安全危險。為了阻止黑客或非法攻擊者輕易竊取重要的隱私信息，你可以采用下面的方法來對IIS服務器進行SSL加密驗證，以便對在IIS服務器中傳輸的信息進行加密： 要想對IIS服務器進行SSL加密，你首先需要在Windows 2003服務器系統中安裝證書服務，而在默認狀態下該服務是沒有被安裝的。在安裝證書服務時，你可以依次單擊“開始”/“設置”/“控制面板”命令，在其后出現的控制面板窗口中，雙擊“添加/刪除程序”圖標，然后單擊“添加/刪除Windows組件”標簽，并在對應的標簽頁面中，選中“證書服務”選項，單擊“下一步”按鈕，在接著出現的向導設置窗口中，選中“獨立根CA”選項，繼續單擊“下一步”按鈕后，正確設置好CA服務器的名稱信息以及使用期限，最后再為證書數據庫以及相關日志文件指定好保存路徑，就可以完成對證書服務的安裝操作了。 接著我們需要對安裝在SSL服務器中的目標網站，創建一個請求證書文件。在創建請求證書文件時，必須依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理器”命令，在彈出的Internet信息服務控制臺窗口中，用鼠標右鍵單擊目標Web網站，從彈出的快捷菜單中執行“屬性”命令，在其后出現的Web站點屬性設置窗口中，單擊“目錄安全性”標簽； 在對應標簽頁面的“安全通信”設置項處，單擊一下“服務器證書”按鈕，在接著打開的證書創建向導窗口中，單擊“下一步”按鈕，在隨后彈出的設置窗口中，選中“創建一個新證書”選項，繼續單擊“下一步”按鈕，然后將“現在準備請求，但稍候發送”項目選中；當向導窗口出現命名和安全設置提示時，你必須要為新證書正確輸入證書名稱，同時設置好加密密鑰的位長，默認位長為512位；繼續單擊“下一步”按鈕，然后按照提示設置好證書的組織單位、公用名稱等信息，再設置好請求證書的保存路徑，最后單擊“完成”按鈕就可以了。完成上面的設置后，你還需要將前面創建好的請求證書文件提交給IIS網站的證書服務器。在將請求證書文件提交給IIS網站的證書服務器時，首先需要將Windows系統目錄“system32”下的“CertSrv”子目錄，直接復制到目標網站的根目錄下；然后在服務器系統中打開IE瀏覽器窗口，并在其地址欄中輸入“/CertSrv/default.asp”URL地址（其中“”為目標網站的網址），在接著出現的證書服務歡迎界面中，單擊一下“申請一個證書”鏈接，并在其后的頁面中將證書申請類型設置為“高級證書申請”；接下來在高級證書申請頁面中，單擊“使用base64編碼……”鏈接，然后把前面創建好的證書請求文件，直接復制到此處的“保存的申請”文本框中，再單擊“提交”按鈕就能完成證書請求文件的提交任務了。 一旦將請求證書文件提交給證書服務器后，你還需要進行頒發證書操作，才能使證書有效。在頒發證書時，你可以依次單擊“開始”/“設置”/“控制面板”命令，在彈出的控制面板窗口中，找到“證書頒發機構”圖標，然后用鼠標雙擊該圖標；在接著打開的設置窗口中，將鼠標定位到“掛起的申請”選項上，然后用鼠標右鍵單擊前面申請的證書，在其后彈出的右鍵菜單中依次單擊“所有任務”/“頒發”命令； 等到頒發操作完畢后，再雙擊剛剛頒發成功的證書，并在證書設置窗口中單擊“詳細信息”標簽，然后在對應標簽頁面中單擊一下“復制到文件”按鈕，打開一個文件導出向導界面，根據向導提示設置好導出文件的名稱以及保存路徑，最后單擊一下“完成”按鈕。 頒發完服務器證書之后，IIS服務器還沒有把SSL加密功能啟動起來，你還需要在Internet服務管理器控制臺中，對IIS服務器進行進一步配置。在配置時，你必須重新進入到目標網站的“目錄安全性”標簽頁面，再次單擊該頁面中的“服務器證書”按鈕，在隨后打開的設置窗口中，將“處理掛起的請求……”項目選中，接著按照向導提示設置好服務器證書文件的存放路徑，同時啟用SSL默認的“443”端口，再單擊“完成”按鈕；然后重新返回到“目錄安全性”標簽頁面，單擊“安全通信”設置項處的“編輯”按鈕，在其后打開的編輯設置窗口中，將“要求安全通信”選項選中，最后單擊一下“確定”按鈕，這樣IIS服務器的SSL加密功能就被正式啟用了。日后你想訪問目標網站“”時，就必須在IE地址欄中輸入“https://”才可以瀏覽到網站內容，而且你在該網站中提交的任何信息都是被加密之后才傳輸的，因此網站信息的安全性就會得到大大增強。 4、巧用日志尋找安全隱患 任何對IIS服務器的訪問，都會在服務器中留下訪問記錄，黑客或非法攻擊者的訪問同樣也會在日志文件中留下痕跡；因此，要是我們能活用日志文件，就能及時知道黑客是否對IIS服務器進行了攻擊，并且還能知道什么時候進行了攻擊；一旦發現有攻擊記錄時，必須及時采用安全應對措施來阻止黑客的繼續攻擊。考慮到IIS服務器的日志記錄，在默認狀態下保存在Windows系統的“system32\logfiles”文件夾中，許多黑客很容易從這里找到原始日志文件，并對該日志文件進行修改，從而抹除其攻擊痕跡，這樣我們就無法從日志文件中知道IIS服務器是否存在安全隱患。為了阻止黑客隨意更改日志記錄文件，你可以按照如下步驟來修改日志文件的保存路徑： 依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理器”命令，在彈出的Internet信息服務控制臺窗口中，用鼠標右鍵單擊目標Web網站，從彈出的快捷菜單中執行“屬性”命令，在其后出現的Web站點屬性設置窗口中，單擊“Web站點”標簽；在對應的標簽頁面中，將“啟用日志記錄”選項選中，同時單擊一下“屬性”按鈕，在隨后出現的屬性設置框中，你將看到IIS服務器的日志文件默認存放位置為“%Windir%\System32\Logfiles”；此時你可以單擊“瀏覽”按鈕，在接著出現的文件夾選擇對話框中，選擇一個藏匿較深的子文件夾，作為IIS服務器日志文件新的存放位置。此外，為了能讓日志文件及時記錄黑客攻擊行為，你最好在“新日志時間間隔”設置項處，選中“每天”選項；然后在“擴充的屬性”標簽頁面中，你必須指定IIS服務器到底記錄哪方面的內容；最后為了防止黑客隨意改動日志文件，你還需要返回到系統資源管理器窗口，修改一下目標日志文件的屬性，讓日志文件只有本地管理員才有權限訪問。完成上面的設置后，IIS服務器的日志文件就能發揮應有作用，并能幫助你及時查找到服務器中存在的安全隱患了。 5、限定特定區域主機的來訪 要是安裝在IIS服務器中的防火墻，總提示你有來自特定區域的某些上網主機，在不斷嘗試著攻擊你的服務器時，你完全可以將這些“可疑”主機全部封殺，以阻止它們對服務器的繼續攻擊。在封殺這些“可疑”主機時，你可以按照如下步驟來進行： 依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理器”命令，在彈出的Internet信息服務控制臺窗口中，用鼠標右鍵單擊目標Web網站，從彈出的快捷菜單中執行“屬性”命令，在其后出現的Web站點屬性設置窗口中，單擊“目錄安全性”標簽； 在對應的標簽頁面中，單擊“IP地址及域名限制”設置項處的“編輯”按鈕，在彈出的設置窗口中，你可以選中“授權訪問”選項，然后在“以下所列除外”列表處單擊“添加”按鈕，在其后彈出的“拒絕訪問”設置框中，你可以將“一組計算機”選中，接著輸入該組區域中的任何一臺計算機的IP地址，同時在“子網掩碼”處輸入該區域的子網掩碼，這樣你就能將來自“可疑”區域的全部主機都封殺掉了。 要是你只想對單臺可疑計算機進行“封殺”的話，那么你可以選中“一臺計算機”選項，同時在“IP地址”文本框中直接輸入需要封殺的計算機IP地址，最后單擊“確定”按鈕返回到圖7所示的設置窗口中；倘若還想限制其他單臺計算機對IIS服務器的訪問時，你可以繼續單擊“添加”按鈕，然后繼續輸入需要限制的計算機IP地址，這樣所有出現在“以下所列除外”框中的目標計算機，都沒有訪問IIS服務器的權限了，而其他計算機都能正常訪問IIS服務器。6、巧用內容分級確保訪問安全 要是在IIS服務器中發布的網站信息，你不想讓所有訪問者都能看到的話，那么你可以對發布的網站內容進行分級設置，以便阻止受限用戶隨意查看目標站點的內容。巧用內容分級功能，你可以輕松限制哪些網站內容可以被授權訪問，哪些內容又不能被用戶隨意訪問。要對目標網站進行內容分級的話，可以按照下面的步驟來進行： 依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理器”命令，在彈出的Internet信息服務控制臺窗口中，用鼠標右鍵單擊目標Web網站，從彈出的快捷菜單中執行“屬性”命令，在其后出現的Web站點屬性設置窗口中，單擊“HTTP頭”標簽； 在對應的標簽頁面中，你可以單擊“內容分級”設置項處的“編輯分級”按鈕，在其后打開的編輯設置窗口中，單擊“分級”標簽，然后在標簽頁面中，將“此資源啟用分級”復選框選中；下面，在“類別”設置項處，選中一種合適的類別名稱，這樣對應類別的分級滑塊將會自動顯示出來，此時你只要移動該滑塊，就能改變當前類別的分級級別；完成好上面的設置操作后，再單擊一下“確定”按鈕，這樣就能把前面的設置保存好了，以后瀏覽者在訪問指定類別內容時，就會受到一定的限制了。

公司主營業務：成都網站建設、做網站、移動網站開發等業務。幫助企業客戶真正實現互聯網宣傳，提高企業的競爭能力。創新互聯是一支青春激揚、勤奮敬業、活力青春激揚、勤奮敬業、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創新互聯推出淮安免費做網站回饋大家。

數字證書掉了怎么辦

問題一：數字證書丟失后怎么辦 我只知道數字證書丟失，必須要重新申請，發放單位會將原有證書給注銷掉。

問題二：數字證書丟失或損壞怎么辦 您好！請問您說的是建行網銀的數字證書嗎？請問您開通網銀主要是使用支付功能嗎?如果是,數字證書丟失后,大多數商戶為保證網銀交易安全,不支付網銀普通客戶(即非簽約客戶)進行支付,并且即使是支付網銀普通客戶進行支付則交易額較小,如果您想順利進行數額較大的支付操作,建議您可以先注銷網銀,(一、您可以通過網銀登錄界面_網銀終止向導進行注銷二您也可通過登錄網銀我的賬戶其他賬戶服務賬戶注銷，注銷您網銀所有賬戶即可終止網銀）第三您也可以帶上您的有效證件、銀行卡類賬戶（信用卡除外）、有效的移動或聯通手機一部到您賬戶開戶分行內任意建行網點先注銷網銀，再重新簽約，需要提請注意的是：為了保證網銀交易的安全，在您簽約網銀的同時，需購買動態口令卡或新UK（具體銷售價格請咨詢當地建行網點），辦理簽約后請您務必在7天內登錄網銀，如果您是購買的新UK則需先安裝UK軟件后（華大UK除外）再登錄網銀，將證書下載到新UK后即可交易，如果您購買的為動態口令卡，則登錄網銀后，需將證書下載到您的電腦中，需注意請您在下載證書時，系統會提示您選擇是否導出私鑰，請選擇是，導出私鑰（否則證書將無法備份），下載證書成功后，建議您對證書做備份（可備份到除C盤）外的其他硬盤上或U盤及移動硬盤均可，完成后您即可進行交易．需要提醒您,為了保證您網銀交易安全,請不要在公共場所的電腦上下載證書或進行交易.網銀的密碼也請您妥善保管.謝謝!）

問題三：工商年檢的數字證書丟了怎么辦？ 我只知道數字證書丟失，必須要重新申請，發放單位會將原有證書給注銷掉。

問題四：淘寶網數字證書丟了怎么辦？ 可以不用支付寶，當時就是不能確認付款。可以把數字證書注銷，按照淘寶上給你的提示，可能要掃面下你的身份證，證明你的身份就可以注銷掉數字證書的。

問題五：數字證書丟失問題 先通過手機驗證注銷，在重新申請新的數字證書就是了。 也可以通過以前證書備份，重新安裝，但一般都是加過密的；安裝的是有有些麻煩。

問題六：專利電子數字證書丟了怎么辦？ 具體得看你的圖片的使用場合，一般CPC客戶端要求的圖片是

外觀圖片或照片大小不應超過150mm x 220mm，其他圖片大小不應超過165mm x 245mm；圖片或照片分辨率應為72-300DPI。

圖片的分辨率跟你的顯示器設置無關

問題七：CA數字證書 刪了怎么辦 數字證書丟失，必須要重新申請，發放單位會將原有證書給注銷掉

問題八：我的個人網上數字證書沒有了怎么辦？ 這種情況你要帶身份證和銀行卡到銀行去注銷網銀然后重新簽約了

辦理重新簽約后才能重新下載新的證書！！！

但是現在的網銀都以改版啦，下載到電腦上的已經不能使用了！你需要購買一個Ukey，才能使用網銀進行轉賬和支付。

現在的Ukey有須在七天內自行下載證書的和預置證書的兩種。這兩種證書都是下載在Ukey里的，所以重新做系統是不會影響證書的

問題九：支付寶數字證書沒了怎么辦？ 改了嗎？

我前不久也是提交申請單的，但沒有像你說的要導入備份證書啊。

你應該選擇注銷證書啊，然后選擇人工核查那個就可以了，一般都是提交身份證掃描件的---或者用手機拍也可以。

問題十：網上辦的股票賬戶要數字證書,要手機掉了怎么辦 手機遺失的話，可以帶身份證去營業廳重新辦理手機卡就行，因為股票賬戶綁定的是手機號而不是手機，重新辦張卡再買個手機就可以繼續使用了。

數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字，提供了一種在Internet上驗證通信實體身份的方式，其作用類似于司機的駕駛執照或日常生活中的身份證。它是由一個由權威機構-----CA機構，又稱為證書授權（CertificateAuthority）中心發行的，人們可以在網上用它來識別對方的身份。數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。

安全證書不小心刪除了怎么辦？

雖然不清楚你說的是什么安全證書。

如果你說的是電腦中的安全證書文件被刪了，那么安全證書可以通過IE里面的internet 選項里面的內容==〉證書里面導出。

如果你說的是IE里面沒有安全證書了，那么如果你前面導出過，可以再把導出的文件導入IE。

如果不行，那么你只有重新再辦一個安全證書了！

網站的安全證書缺失怎么弄?

教你一個最簡單的方法,你先看一下你的時間對了沒,這種情況一般是在你的時間不對的情況下發生的,看清楚啦,是年份對不對,

如果時間也對那么你可以用第二種方法:

打開IE7瀏覽器，點擊“工具”——“Internet選項” ——“內容”選項卡

2、點擊“證書”選項，出現如下對話框：

3、在要安裝的證書類型時點“受信任的根證書頒發機構”，接下來點左下角的“導入”按鈕導入相關的證書即可。

IE6也是差不多的設置方法，但是你在確定這是一個大型安全的網站，如果不是就是些網站安全有問題

如果第二種方法用不來就用第三種:

重裝一下系統,要版本高一點的,別太老啦,裝好以后,更新時間就行!

新聞標題：放映機服務器安全證書丟失 放映機服務器類型
網站網址：http://www.js-pz168.com/article4/ddjosoe.html

成都網站建設公司_創新互聯，為您提供面包屑導航、定制開發、網站設計公司、自適應網站、網站策劃、標簽優化

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯