文章編號: 313070 - 上次校閱: 2006年11月21日 - 版次: 2.2

如何： 設定用戶端憑證對應在網際網路資訊服務 (IIS) 5.0

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
Retired KB Article依現狀不再更新的知識庫內容免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

本文將逐步告訴您，如何設定用戶端憑證對應在網際網路資訊服務 (IIS) 5.0。

回此頁最上方

將用戶端憑證對應到使用者帳戶

在 IIS 中，您可以驗證方式是將憑證對應到 Windows 使用者帳戶登入用戶端憑證的使用者。對應的憑證用來拒絕對 Web 資源的存取，或授與權限及對應的使用者帳戶的使用權限。有兩種方法，以對應的憑證:
  • 一對一對應

    一對一對應會將單一用戶端憑證對應到單一使用者帳號。伺服器會比較用戶端憑證，並由瀏覽器傳送其憑證的複本。這兩種憑證必須是相同的對應，以繼續。
  • 多對一對應

    多對一對應會將多個憑證對應到單一使用者帳號。 它會使用萬用字元對應規則來定義對應的憑證準則。這種類型的對應不會比較實際的用戶端憑證，而是，它所接受符合特定準則的所有用戶端憑證。如果憑證相符規則，它們會對應到適當的使用者帳戶。
回此頁最上方

Windows 2000 正在使用中目錄服務的對應

在 IIS 中，可也將憑證對應至 Windows 使用者帳號，使用 「 Microsoft Windows 2000 正在使用中目錄的目錄服務 」 功能。 此選項僅可用只能在設計主複本屬性層級，且該伺服器是 Windows 2000 網域的成員。

若要啟用 Windows 目錄服務對應程式：
  1. 啟動 [網際網路服務管理員，或開啟包含 IIS 嵌入式管理單元的 MMC。
  2. 在 網際網路資訊服務] 窗格中以滑鼠右鍵按一下 * server name 其中 server name 是在伺服器的名稱，然後按一下 [內容。
  3. 按一下 [網際網路資訊服務] 索引標籤。
  4. 在 主圖形屬性，] 之下按一下 [WWW 服務，然後按一下 [編輯]。
  5. 在 WWW 服務主要內容為 * server name 屬性 對話方塊方塊中，按一下 [目錄安全 設定] 索引標籤。
  6. 在 [安全通訊，按一下以選取 [啟用 Windows 目錄服務對應程式] 核取方塊，並再按一下 [確定]。
如需有關 Windows 2000 正在使用中目錄服務的對應的詳細資訊，請按一下 [開始]、 按一下 [說明]、 按一下 [索引] 索引標籤，然後輸入 對應憑證]。

回此頁最上方

一對一對應

匯出憑證

在 IIS 一對一對應中有些憑證必須先被匯出。若要匯出憑證以用於 IIS 一對一的對應：
  1. 啟動 Internet Explorer，然後按一下 [工具] 功能表上的 [網際網路選項]。
  2. 按一下 [內容] 索引標籤。
  3. 憑證，] 下按一下 [憑證，然後按一下 [個人] 索引標籤。
  4. 按一下您想要匯出，憑證]，然後按一下 [到啟動 「 憑證匯出精靈 」 的 [匯出]。
  5. 按一下 [下一步]。
  6. 按一下 [否，不要匯出私人識別碼，然後再按一下 [下一步]。
  7. 按一下 Base 64 編碼 X.509 (.CER)，然後再按一下 [下一步]。
  8. 檔案名稱] 方塊中按一下 [瀏覽、 指定名稱和您要儲存該檔案的位置，然後按一下 [儲存]。
  9. 按一下 [下一步]，然後再按一下 [完成]。
  10. 匯出已成功 」 訊息，請按一下 [確定]，按一下 [關閉]，然後按一下 [確定]。憑證已準備好在 IIS 中的一對一對應。此程序需要一次完成每個憑證。

特定的用戶端憑證對應到使用者帳戶

將特定的用戶端憑證對應到使用者帳戶：
  1. 啟動 [網際網路服務管理員，或開啟包含 IIS 嵌入式管理單元的 MMC。
  2. 您想要設定驗證 (，例如 預設的網站) 的網站上按一下滑鼠右鍵，再按 [內容]。
  3. 按一下 [目錄安全性] 索引標籤，然後按一下 [安全通訊，] 下的 [編輯]。
  4. 按一下以選取 [啟用用戶端憑證對應] 核取方塊，然後再按一下 [編輯]。
  5. 按一下 [1-1] 索引標籤，然後按一下 [新增]。
  6. 在 [開啟] 方塊中尋找憑證] 檔案，然後按一下 [開啟舊檔]。

    注意: 如果您找不到憑證檔，您可能需要匯出檔案。
  7. 在 [對應到帳戶] 對話方塊使用下列步驟：
    1. 在 [對應名稱] 方塊中輸入地圖名稱。
    2. 在 [帳號] 方塊鍵入，或按一下 [瀏覽至您想要對應的 Windows 使用者帳號的 [瀏覽]。在 [密碼] 方塊中輸入使用者帳戶的密碼，然後按一下 [確定]。
    3. 重新輸入 [確認密碼] 對話方塊中的密碼，然後按一下 [確定]。
  8. 重複步驟 5-7，對應其他的憑證，或將此憑證對應到其他使用者帳戶。
  9. 當您完成建立您想要的對應時，按三次 [確定]，然後結束網際網路服務管理員或關閉 IIS 嵌入式管理單元。
回此頁最上方

多對一對應

將用戶端憑證對應藉由使用萬用字元規則

若要使用萬用字元規則，以新增用戶端憑證對應：
  1. 啟動 [網際網路服務管理員，或開啟包含 IIS 嵌入式管理單元的 MMC。
  2. 您想要設定驗證 (，例如 預設的網站) 的網站上按一下滑鼠右鍵，再按 [內容]。
  3. 按一下 [目錄安全性] 索引標籤，然後按一下 [安全通訊，] 下的 [編輯]。
  4. 按一下以選取 [啟用用戶端憑證對應] 核取方塊，然後再按一下 [編輯]。
  5. 按一下 [多 1] 索引標籤，然後按一下 [新增]。
  6. 在 [一般] 對話方塊輸入一個名稱規則，以及再 下一步]。
  7. 在 [規則] 對話方塊中，按一下 [新增]。
  8. 在出現的 [編輯規則元素，對話方塊設定 [設定您想要之規則按一下 [確定]，然後再按一下 [下一步]。

    注意： 您應該設定為特定的盡可能您比對規則。使用萬用字元符合數個不同欄位的資訊和子欄位的規則。
  9. 在 [對應] 對話方塊執行任一下列：
    • 按一下 [接受] 登入驗證這個憑證，然後在 [帳號] 方塊鍵入，或按一下 [瀏覽至您想要對應的 Windows 使用者帳號的 [瀏覽]。 在 [密碼] 方塊中輸入的使用者帳戶的密碼。

      -或者-
    • 按一下 [拒絕存取。
  10. 按一下 [完成]。
  11. 重複步驟 5-10，建立其他的對應規則。
  12. 若要建立您所定義的規則優先順序，按一下在清單中的規則，然後再按一下 [移動向上] 或 [向下移動] 將高或較低的規則移動清單上。較高清單上的規則具有更高的優先順序。
  13. 按三次 [確定]，然後結束 Internet 服務管理員 」 或關閉 IIS 嵌入式管理單元。

編輯現有的萬用字元規則

若要編輯現有的萬用字元規則：
  1. 啟動 [網際網路服務管理員，或開啟包含 IIS 嵌入式管理單元的 MMC。
  2. 您想要設定驗證 (，例如 預設的網站) 的網站上按一下滑鼠右鍵，再按 [內容]。
  3. 按一下 [目錄安全性] 索引標籤，然後按一下 [安全通訊] 下的 [編輯]。
  4. 按一下以選取 [啟用用戶端憑證對應] 核取方塊，然後再按一下 [編輯]。
  5. 按一下 多 1] 索引標籤，按一下您想要編輯的規則，然後再按一下 [編輯規則。
  6. 在 編輯萬用字元對應規則] 對話方塊進行您想要的變更，再按 [確定]。
  7. 按四次 [確定] 然後結束 [網際網路服務管理員] 或關閉 IIS 嵌入式管理單元。
回此頁最上方

疑難排解

如果使用 IIS 將用戶端憑證對應到使用者帳戶也不能使用 Windows 目錄服務設定用戶端憑證對應。您可以只使用一種方法或其他。

如需有關相關主題的詳細資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項:
243353? (http://support.microsoft.com/kb/243353/EN-US/ ) 無法辨識自訂憑證對應



回此頁最上方

?考

如需有關在 IIS 中的用戶端憑證對應的詳細資訊，請參閱 IIS 5.0 線上文件 ＜ 安全性 ＞ 一節中的憑證 ＞ 主題]。檢視文件啟動 Microsoft Internet Explorer、 在 [網址] 列中鍵入 http://localhost/iisHelp 然後再按 ENTER 鍵。

如需在 IIS 5.0 的憑證對應和 Windows 2000 正在使用中目錄的憑證對應的比較，按一下，檢視 「 Microsoft 知識庫 」 中的發行項下文：
216906? (http://support.microsoft.com/kb/216906/EN-US/ ) 比較 IIS 5.0 的憑證對應和原生的 Windows 2000 正在使用中目錄的憑證對應






回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Internet Information Services 5.0
回此頁最上方
關鍵字：?
kbmt kbhowto kbhowtomaster kbnetwork KB313070 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：313070? (http://support.microsoft.com/kb/313070/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
Retired KB Article依現狀不再更新的知識庫內容免責聲明
本文旨在說明 Microsoft 不再提供支援的產品。因此，本文係依「現狀」提供，不會再更新。
回此頁最上方