艾銻知識 |在IIS6上開啟https服務方法分享

2020-02-21 17:30 作者：admin 瀏覽量：

 
 
這幾天如果大家關注疫情數據的變化，可以看到新增確診病例在持續(xù)下降，這意味著疫情很快就會結束，大家再也不用在家辦公了，到不是在家工作有什么不好，但人類發(fā)明工作不簡簡單單只是為了實現結果的達成，還有一個非常重要的因素就是人與人之間的聯(lián)結，這是人類內在價值的需求，透過工作與人接觸，共同感受彼此的能量流動，從而達到自我價值的實現，這就像演員都渴望登上奧斯卡的舞臺，來實現自我角色的認可一樣。  
在家辦公，畢竟是家，松、散、懶以及無所謂的態(tài)度會隨時產生，我相信不是每個人都會這樣，但大部分人會如此，因為家本來就是放松的能量場，接下來大家即將回到公司，回到自己的工作崗位，難免會把在家的狀態(tài)帶入工作中，如果每個人都是這樣的狀態(tài)，企業(yè)很快會陷入新的窘境，所以沒有狀態(tài)，也不會有好的結果，狀態(tài)就是一切。
 
團隊的勢氣決定企業(yè)整體的戰(zhàn)斗力，那如何調整陸陸續(xù)續(xù)回來的團隊成員呢？
 
   
艾銻無限對中小企業(yè)有三條建議：
 
第一，重新梳理整個企業(yè)的戰(zhàn)略，疫情的發(fā)生，是否給你企業(yè)帶來了變化？如果有那是什么？是否需要調整自己原有的戰(zhàn)略方向來應對疫情發(fā)生后的影響？
 
第二，重新明確每個人的目標和目的，目標就是重回企業(yè)的人要干什么？干到什么程度？什么時間可以看到這個結果的發(fā)生？目的就是為什么要實現這個目標？這個目標與自己的意義是什么？與企業(yè)的意義又是什么？達成了會怎么樣？達不成又會怎么樣？
 
只有清晰這些問題，才會讓回到工作崗位的人快速改變自己的狀態(tài)投入到接下來的工作中，只有積極的狀態(tài)投入工作才會有積極的成果發(fā)生，反之依然。
 
第三，企業(yè)高管與員工建立一對一的對話機制，因疫情的影響，每個人心理或多或少都會產生一些內在的變化，作為企業(yè)的高層管理人員，最好與企業(yè)內部員工一對一的進行溝通，去了解在這個過程中員工受到的影響和產生的變化，以便接下來更好的調整他們的狀態(tài)，因為如果他們的心沒有回來，企業(yè)的要求和制度帶來的也都是大家沒有能量的重復和機械的工作，最終也很難帶來好的結果。
 
以上三點是企業(yè)管理者需要重視的，當然身為企業(yè)的一員無論是誰也都需要重新審視自己的狀態(tài)，因為這關系著企業(yè)接下來的生、死、存、亡，能量是企業(yè)持續(xù)發(fā)展的源泉，以上所有的目的都是為了聚合企業(yè)人的能量，重新點燃大家面對工作的激情和信心，這將是企業(yè)至勝的法定。
 
當然這只是我們一家之言，每家企業(yè)可根據自身的情況做出相應的調整和改變。
 
以上三點做為每一家企業(yè)的管理者都有必要重視起來，因為這關系著企業(yè)接下來的生、死、存、亡，當然這只是我們一家之言，可根據自身的情況做出相應的調整和改變。
 
那為什么我們會有這樣的思考，因為艾銻無限是一家企業(yè)互聯(lián)網”云”解決方案服務平臺，企業(yè)在初創(chuàng)時經歷了2003年的非典，后來又經歷了2008年的經濟危機以及2016年互聯(lián)網創(chuàng)業(yè)大潮，生生死死，幾經沉浮，最終發(fā)現上述三點是生死線中最重要的，所以愿意分享給大家，期望這次疫情大家不僅能渡過難關，更能看見大家在這個過程中強而有力的領導力，讓自己企業(yè)力挽狂瀾，讓自己的工作更上一層樓，讓自己的生活在2020年更精彩。
 
在這次疫情后各個企業(yè)恢復的過程中，艾銻無限還能為大家做的就是免費為中小企業(yè)提供相應的IT服務，以下是艾銻無限可以提供服務的內容，如果大家有相應的需求，可以打下面的電話與我們的企業(yè)相關人員聯(lián)系，我們一定會盡全力幫助大家渡過難關。
   
 
歷經10幾年,艾銻無限服務了5000多家中小企業(yè)并保障了幾十萬臺設備的正常運轉，積累了豐富的企業(yè)IT緊急問題和特殊故障的解決方案，我們?yōu)槟钠髽I(yè)提供的IT服務分為三大版塊:
 
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網絡設備運維，服務器運維等綜合性企業(yè)IT設備運維服務。
 
第二版塊是功能性互聯(lián)網外包服務:如網站開發(fā)外包，小程序開發(fā)外包，APP開發(fā)外包，電商平臺開發(fā)外包，業(yè)務系統(tǒng)的開發(fā)外包和后期的運維外包服務。
 
第三版塊是增值性云服務外包:如企業(yè)郵箱上云，企業(yè)網站上云，企業(yè)存儲上云，企業(yè)APP小程序上云，企業(yè)業(yè)務系統(tǒng)上云，阿里云產品等后續(xù)的云運維外包服務。
   
更多服務也可以登錄艾銻無限的官網: www.bjitwx.com 查看詳細說明。

每家企業(yè)都有著不同的人，每個人都有著不一樣的思考，所以企業(yè)不需要統(tǒng)一所有人的思維，企業(yè)只需要統(tǒng)一所有人的心，因為只要心在一起了，能量就會合一，能量合一企業(yè)將無所不能。
 
相信這次疫情帶給中國企業(yè)的不僅僅是災難，更有可能的是歷練，這幾年經濟發(fā)展如此快速，大部分中小企業(yè)的成長都是隨著國家政策及整個社會的大勢起來的，沒有經過太多的挑戰(zhàn)和困難，所以存活周期也會很短，從2016年大眾創(chuàng)業(yè)，萬眾創(chuàng)新倡導下成立了上千萬家企業(yè)，但真正存活下來的就只有幾萬家，這樣的結果即不能給國家?guī)矸€(wěn)定持續(xù)發(fā)展的動力，也不能為社會創(chuàng)造更大的價值，反而讓更多的人投機取巧，心浮氣躁，沉不下來真正把一件事做好，做到極致。
 
所以這次疫情也會讓大部分企業(yè)重新思考，問問自己，為什么要創(chuàng)立這家企業(yè)，想為這個國家和社會帶來的是什么？企業(yè)真正在創(chuàng)造的是什么？如何做才能讓社會因自己的企業(yè)變得更好？.....
 
當企業(yè)真正去思考，用心去創(chuàng)造價值的時候，也就是人們幸福快樂的時候，因為再也不用擔心假貨、次貨、買到不好的產品，更不用擔心環(huán)境被污染，大氣被破壞，疫情即是一場災難，又是重新成就中國企業(yè)的一次機會，讓全世界人覺醒，生命只有一次，我們要如何做才能不枉此生呢？
 
   
你對世界微笑，世界絕不會對你哭，希望大家都能積極樂觀起來，讓自己、自己的家人、自己的企業(yè)、還有自己的國家都快樂起來，把焦點、意識、能量放在我們想要什么上，而不是不要的事情上，我相信，就在不久的將來，我們一定會看到一個富強、文明、健康的中國以及一個和諧友愛的世界。
 
萬物同體，能量合一，最后無論你是中小企業(yè)，還是大型國有企業(yè)，只要你選擇艾銻無限，我們就一定全力以赴幫助大家渡過難關，服務有限，信息無限，透過全體艾銻人的努力，為您收集最有效的IT技術信息，讓您企業(yè)更快速解決遇到的IT問題：
艾銻知識 |在IIS6上開啟https服務方法分享
大家都知道要開啟SSL服務關鍵需要兩個東西：
1. A Certificate Authority (such VeriSign.com)
2. A site certificate
如果你使用的是Windows Server 2003或者XP Advanced Server，你其實可以利用系統(tǒng)提供的 “Certificate Services”服務來“冒充”一個CA并給自己發(fā)一個site certificate，這里有一個tutorial:
Building your own certificate authority: http://searchwindowssecurity.techtarget.com/tip/1 ,289483,sid45_gci1110403,00.html
如果你使用的是XP Professional，就沒有CA服務了。但作為程序調試或測試用的話，其實就只需要生成一個self- signed certificate就可以了。等browser提示你是否接受這個untrusted certificate的時候，只要選Yes就 行。
生成self-signed certificate有很多方法。稍微繁瑣一點的可以用OpenSSL (OpenSSL for windows: http://www.openssl.org/related/binaries.html )或者keytool (http://java.sun.com/j2se/1.4.2/docs/tooldocs/solaris/keytool.html )來sign一個certificate，然后再在IIS中導入這個certificate就行了。如果你想對IIS的相關設置有所了解的話，可以試試做一遍，這里也有一個tutorial:
Enabling SSL in IIS on Windows XP Professional: http://www.somacon.com/p41.php
當然，如果你想省掉所有這些麻煩也行，最簡單的在IIS啟動SSL的方法只要3步：
1. 下載 IIS 6.0 Resource Kit Tools: http://www.microsoft.com/downloads/details.aspx?FamilyID=56fc92ee-a71a-4c73-b628-ade629c89499&DisplayLang=en 
2. 安裝.
3. “All Programs->IIS Resources->SelfSSL->SelfSSL”, 在命令行中鍵入 “selfssl”, 回答 “y”, and you are done.
現在你試試在browser里訪問：https://localhost，你會發(fā)現會出現一個窗口詢問是否接受一個untrusted certificate，選Yes, and you are in a safe channel now.
最后附上微軟的官方教程
為 Web 服務器配置 SSL
要在 IIS 中啟用 SSL，首先必須獲得用于加密和解密通過網絡傳輸的信息的證書。IIS 具有自己的證書請求工具，您可以使用此工具向證書頒發(fā)機構發(fā)送證書請求。此工具簡化了獲取證書的過程。如果您使用的是 Apache，則必須手動獲取證書。
在 IIS 和 Apache 中，您都會收到來自證書頒發(fā)機構的證書文件，此文件必須配置在計算機上。Apache 使用 SSLCACertificateFile 指令讀取其源文件中的證書。而在 IIS 中，您可以使用網站或文件夾屬性的目錄安全性選項卡來配置和管理證書。
您可以將證書從 Apache 遷移到 IIS；但是 Microsoft 建議您重新創(chuàng)建或獲取一個新的 IIS 證書。
配置文件夾或網站以使用 SSL/HTTPS
1. 此過程假定您的站點已經具備了證書。
2. 以管理員身份登錄到 Web 服務器計算機。
3. 單擊開始，指向設置，然后單擊控制面板。
4. 雙擊管理工具，然后雙擊 Internet 服務管理器。
5. 從左窗格中的不同服務站點的列表中選擇網站。
6. 右鍵單擊希望為其配置 SSL 通信的網站、文件夾或文件，然后單擊屬性。
7. 單擊目錄安全性選項卡。
8. 單擊編輯。
9. 如果希望網站、文件夾或文件要求 SSL 通信，請單擊需要安全通道 (SSL)。
10. 單擊需要 128 位加密以配置 128 位（而不是 40 位）加密支持。
11. 要允許用戶不必提供證書就可以連接，請單擊忽略客戶證書。或者，如果要讓用戶提供證書，請使用接受客戶證書。
12. 要配置客戶端映射，請單擊啟用客戶證書映射，然后單擊編輯將客戶證書映射到用戶。如果配置了此功能，可以將客戶證書分別映射到 Active Directory 中的每個用戶。可以使用此功能以根據用戶訪問網站時提供的證書自動識別用戶。可以將用戶一對一映射到證書（一個證書標識一個用戶），或者將許多證書映射到一個用戶（根據特定的規(guī)則，對照證書列表來匹配特定的用戶。第一個有效的匹配項成為映射。）
13. 單擊確定。
綜上所述，未來企業(yè)的IT架構將持續(xù)向數據化、智能化方向發(fā)展，對企業(yè)IT運維管理人員要求越來越高，而管理人員數量卻越來越少。我們艾銻無限是一家緊跟時代腳步，關注技術前沿的企業(yè)IT外包公司，在未來數據化、智能化企業(yè)IT信息架構下為廣大企業(yè)持續(xù)提供IT外包服務