In dit dialoogvenster kunt u de SSL-instellingen (Secure Sockets Layer) configureren voor versleutelde communicatie. Wanneer een webbrowser die beveiligde communicatie ondersteunt, verbinding maakt met een website die is geconfigureerd voor gebruik van SSL (de URL begint met https:// ), worden de gegevens dankzij de beveiligde verbinding op een veilige manier verzonden. Een clientcertificaat is een digitale identificatie die is verleend door een vertrouwde, onafhankelijke organisatie, een certificeringsinstantie genoemd. U kunt de webserver zo configureren dat voor de verbinding met een bepaald bestand of een bepaalde map een clientcertificaat wordt gebruikt, waarbij al dan niet om het certificaat wordt gevraagd. Gebruikers met clientcertificaten kunnen toewijzingen krijgen, en gebruikers zonder certificaten maken gebruik van andere verificatiemethoden. Met clientcertificaattoewijzingen worden de gegevens in het clientcertificaat vergeleken met de gegevens in de Windows-gebruikersaccount. Een certificaatvertrouwenslijst bevat certificeringsinstanties die zijn goedgekeurd voor een bepaalde website.
Beveiligd kanaal (SSL) vereisen
Schakel dit selectievakje in als u in IIS verplicht een versleuteld communicatiekanaal moet gebruiken voor een webbrowser die verbinding zoekt met deze website, deze map of dit bestand. Wanneer deze optie is ingeschakeld, worden alle gegevens die naar en vanaf deze website worden verzonden, versleuteld met behulp van een certificaat.
128-bits versleuteling vereisen
Schakel dit selectievakje in als u in IIS verplicht een communicatiekanaal met 128-bits versleuteling moet gebruiken voor een webbrowser die verbinding zoekt met deze website, deze map of dit bestand.
Clientcertificaten negeren
Selecteer deze optie als gebruikers toegang tot deze site mogen krijgen zonder dat om een clientcertificaat wordt gevraagd.
Clientcertificaten accepteren
Selecteer deze optie als gebruikers met clientcertificaten toegang mogen krijgen zonder dat om het certificaat wordt gevraagd. Gebruikers met clientcertificaten kunnen toewijzingen krijgen, en gebruikers zonder certificaten maken gebruik van andere verificatiemethoden.
Clientcertificaten vereisen
Selecteer deze optie als u alleen gebruikers met een geldig clientcertificaat toegang wilt verlenen. Aan gebruikers zonder geldig clientcertificaat wordt de toegang tot deze site geweigerd. U kunt deze optie pas selecteren als u het selectievakjeBeveiligd kanaal vereisen (SSL) hebt ingeschakeld.
Clientcertificaattoewijzing inschakelen
Schakel dit selectievakje in als u de server wilt configureren voor verificatie van gebruikers die zich aanmelden met een geldig clientcertificaat.
Bewerken
Klik hierop als u een bestaande clientcertificaattoewijzing wilt bewerken of, als er geen certificaattoewijzingen aanwezig zijn, een clientcertificaattoewijzing wilt maken. Als een gebruiker zich met een certificaat bij uw website aanmeldt, worden de machtigingen van deze gebruiker vergeleken met de machtigingen van de gebruikersaccount waaraan het certificaat is toegewezen.
Toewijsfunctie voor Windows-adreslijstservice inschakelen
Schakel dit selectievakje in als u clientcertificaten wilt toewijzen met behulp van Active Directory in plaats van één-op-één-toewijzingen of veel-op-één-toewijzingen. Als u deze service wilt inschakelen, moet de server deel uitmaken van het Windows Server 2003-domein.
Lijst met vertrouwde certificaten inschakelen
Schakel dit selectievakje in als u bestaande lijsten met vertrouwde certificaten (CTL's) wilt bewerken of een nieuwe lijst wilt maken. Deze lijst bevat een overzicht van de goedgekeurde certificeringsinstanties voor een bepaalde website die alleen op het niveau van de website worden toegepast.
Huidige CTL
Selecteer een lijst met vertrouwde certificaten (CTL) in de keuzelijst.
Nieuw
Klik hierop als u een nieuwe lijst met vertrouwde certificaten voor deze site wilt maken.
Bewerken
Klik hierop als u de instellingen wilt wijzigen van de lijst met vertrouwde certificaten die u in de keuzelijst hebt geselecteerd.
Verwante onderwerpen
Zie de