网络安全系列连载（４）网站服务器与数字证书

由于Windows NT系统的容易维护，很多单位或者ISP都采用它，大部分是做WEB服务器使用。虽然IIS存在很多新的漏洞和安全问题，但只要我们做好合理的安全配置，还是可以避免很多安全隐患的。因此，本文选择IIS服务器来测试数字证书。 1. http与https的相关知识 简单的说默认情况下我们所使用的HTTP协议是没有任何加密措施的，所有的消息全部都是以明文形式在网络上传送的，恶意的攻击者可以通

>>阅读原文<<