服務器如何進行加密設置

運維服務器的人都知道，為了保障服務器數據的安全，需要進行服務器加密設置，其中包括，IIS加密，服務器網關加密及可選的加密服務提供程序，本文詳細的介紹下它們是如何進行加密設置的。

IIS加密

SSL確認網站的真實性同時可有選擇地確認正在訪問受限制網站用戶的身份。證書包括用于建立SSL安全連接的“密鑰”?！懊荑€”是在建立SSL連接時驗證服務器和客戶端的唯一值?！肮€”和“私鑰”組成SSL“密鑰對”。Web服務器使用此密鑰對與用戶Web瀏覽器協商建立安全的連接，確定保護通訊所需的加密級別。

對于此類型的連接，Web服務器和用戶瀏覽器都應該具有一致的加密、解密能力。在交換過程中，將創建加密密鑰或“會話”密鑰。服務器和Web瀏覽器都使用會話密鑰加密、解密傳輸信息。會話密鑰的加密程度或“強度”是使用“位”來測量的。最大的位號由會話密鑰、加密和安全的最大級組成。

盡管這些最大加密密鑰強度提供了最大的安全性，他們還是需要更多的服務器資源去實現。通常Web服務器的會話密鑰長度為40位，但是根據所需的安全等級也可以是128位。

服務器網關加密

服務器網關加密(SGC)使用128位加密為金融機構提供了全球金融交易解決方案。SGC是安全套接字層(SSL)的擴展，它允許擁有IIS出口版本的金融機構可使用強加密。

SGC不要求在客戶瀏覽器上運行應用程序，并且可由IIS4.0或更高版本的標準出口版本使用。為SGC配置的服務器可以增強128位和40位的加密會話，所以不要求多個IIS版本。雖然SGC功能已內建到IIS4.0及以后版本中，但是使用SGC時還需要特殊的SGC證書。

可選的加密服務提供程序

IIS通過使用可選的加密服務提供程序(CSP)，可以選擇Microsoft或第三方加密提供程序來處理加密和證書管理。每個加密提供程序可以創建一個公鑰和私鑰來加密發送到Web服務器和從中發送的數據。

私鑰存儲在硬件的服務器端、PCI卡、智能卡或者注冊表中，這是因為它用于Microsoft安裝的兩個默認提供程序：MicrosoftDHSChannel加密提供程序和MicrosoftRSASChannel加密提供程序。每個提供程序的Microsoft加密API(CryptoAPI)包含相同的方法和屬性。因此，可以在提供程序之間切換，而無需重新編寫代碼。