Winserver2019 web服务器使用自签名证书进行https加密域名访问

1. 实验说明：前面的章节我们已经简单学习了windows server2019上如何搭建web服务器的，有的同学可能在上网的过程中会发现有些域名是使用的http访问而有的域名则是使用https加密访问的。那么本章节就由我来教大家如何在windows server2019系统上使用自签名证书进行https的域名访问。

在提到HTTPS的证书之前，我们都不可避免会提及HTTP与HTTPS的区别，两者都是进行报文传输的超文本传输协议，但是HTTPS却多出了一个S也就是SSL层（Secure Sockets Layer 安全套接字协议），现在也被称为TLS，我们都知道SSL中的保证安全的加密通信是一次对称加密和非对称加密的结果，但是客户端与服务端建立通信的前提就是服务端是否能够被证书发型机构CA授予证书，CA服务器我会在后面的章节再教大家如何搭建，今天的https加密我们先学习如何使用自签名证书。

2. 试验环境：准备两台windows server2019虚拟机，一台作为iis服务器，另一台作为dns服务器,使用物理机作为客户端

Dns服务器ip地址：192.168.159.130 dns地址：192.168.159.130

Iis服务器ip地址：192.168.159.131 dns地址：192.168.159.130

客户端ip地址：dhcp分配 dns地址：192.168.159.130

根据你的nat网卡实际分配地址为准

专栏

1个月掌握Kali渗透与黑客编程