在IIS和ASP.NET中使用HTTPS

Question

我正在使用ASP.NET和IIS Web服务器。我想在我的网站上使用HTTPS协议。在我的IIS Web服务器中，我使用以下过程在端口443上绑定了我的网站：

1. 打开IIS

2. 选择我要配置的网站（在我的情况下是“我的测试网站”）

3. 点击窗口右侧的“绑定”

4. 在新窗口中我删除了http，并添加了https（IIS会问你 证书文件，我之前创建的）

5. 点击确定

6. 点击IIS窗口右侧的浏览

我现在使用HTTPS，我的所有数据都是加密的吗？

Answer 1

应该是。但是，为确保数据已加密，您可以进一步检查。

在浏览器中打开网站，如果你使用的是firefox，你应该在地址栏附近看到一个绿色的标签，在Internet Explorer上，你会看到一个锁定标志 - 总之，会有某种安全信息。打开它并检查它。它将显示证书的状态，并将显示该站点是否受到保护。

这是客户端的最终测试。如果您安装了可以验证的正确证书，则会说该站点受到保护，否则会说数据已加密但证书无效 - 这种安全例外。