استخدم مربع الحوار هذا لتكوين إعداد طبقة مآخذ التوصيل الآمنة (SSL) للاتصال المشفر. عندما يقوم مستعرض ويب معتمداً اتصالات آمنة بالاتصال بموقع ويب تم تكوينه لاستعمال SSL (URLs تبدأ بـ https://)، فإن اتصالاً آمناً يقوم بحماية البيانات التي تم نقلها. تعد شهادة العميل تعريفاً رقمياً تم إصداره بواسطة جهة خارجية موثوق بها، يشار إليها على أنها مرجع مصدق. يمكنك تكوين خادم الويب الخاص بك لقبول، أو طلب، أو رفض شهادات العميل كوسيلة لتأسيس اتصال بملف معين أو دليل. يمكن تعيين المستخدمين الذين يحاولون الوصول إلى موقع ما باستخدام شهادات العميل؛ أما المستخدمين بلا شهادات يمكنهم استخدام أساليب مصادقة أخرى. تتطابق تعيينات شهادة العميل مع المعلومات التي تحتوي عليها شهادة العميل على عكس معلومات حساب مستخدم Windows. تعد قائمة الشهادات الموثوق بها (CTL) قائمة للمراجع المصدقة التي تم الموافقة عليها لموقع ويب معين.
مطلوب قناة آمنة (SSL)
حدد لتكوين IIS لطلب رابطة اتصال مشفرة لمستعرض ويب ليتمكن من الاتصال بموقع ويب هذا، أو دليل أو ملف. عندما يتم تحديد هذا الخيار، فإنه يتم تشفير كل البيانات المرسلة إلى ومن موقع ويب هذا باستخدام شهادة.
مطلوب تشفير 128 بت
حدد لتكوين IIS لطلب رابطة اتصال مشفرة 128 بت لمستعرض ويب ليتمكن من الاتصال بموقع ويب هذا، أو دليل أو ملف.
تجاهل شهادات العميل
حدد للسماح لكل المستخدمين بالوصول إلى هذا الموقع دون مطالبة بتقديم شهادة العميل.
قبول شهادات العميل
حدد للسماح لكل المستخدمين ممن لديهم شهادات العميل بالوصول، دون طلب الشهادة. يمكن تعيين المستخدمين الذين لديهم شهادات العميل؛ أما المستخدمين بلا شهادات يمكنهم استخدام أساليب مصادقة أخرى.
مطلوب شهادات العميل
حدد للسماح للمستخدمين فقط الذين لديهم شهادات عميل صالحة بالاتصال. تم رفض وصول المستخدمين الذين لا يمتلكون شهادة عميل صالحة إلى هذا الموقع. قبل أن تتمكن من تحديد هذا الخيار لطلب شهادات العميل، عليك بتحديد خيار طلب قناة آمنة(SSL).
تمكين تعيين شهادة العميل
حدد لتكوين خادمك ليقوم بمصادقة المستخدمين الذين يقومون بتسجيل الدخول باستخدام شهادة صالحة.
تحرير
انقر لتحرير، أو إذا لم يوجد تعيين شهادة، قم بإنشاء تعيين شهادة العميل. عندما يقوم مستخدم بتسجيل الدخول إلى موقع ويب الخاص بك بشهادة، فإن أذوناتهم تتطابق مع أذونات حساب المستخدم حيث تم تعيين الشهادة.
تمكين مُعين خدمة دليل Windows
يتم تحديد هذا الخيار لاستخدام تعيين شهادة عميل خدمة الدليل بدلاً من تعيين واحد إلى واحد أو العدة إلى واحد. لتمكين هذه الخدمة، يجب أن يكون الخادم عضواً في مجال Windows Server 2003.
تمكين قائمة الشهادات الموثوق بها
حدد لتحرير CTLs الموجودة أو قم بإنشاء واحدة جديدة. تعد CTL قائمة بالمراجع المصدقة الموافق عليها لموقع ويب معين وهي مطبقة فقط على مستوى موقع ويب.
الحالية
انقر CTL لهذا الموقع من مربع قائمة.
جديد
انقر لإنشاء CTL جديد لهذا الموقع.
تحرير
انقر لتغيير الإعدادات الخاصة بـ CTL المحددة حالياً في مربع قائمة.
موضوعات ذات صلة
لمعرفة المزيد حول تعيين الشهادة والشهادات، راجع