Microsoft Internet Security and Acceleration Server（被广泛称为 ISA Server）兼具网络路由器、防火墙、防病毒程序、VPN 服务器与 Web 缓存等多重角色。ISA 2006 是微软推出的多个服务器版本之一。

它通过与其他网络建立安全的专用链接，帮助网络防范多种安全漏洞。此外，你还可以通过安装 SSL 证书来增强 ISA 服务器的安全性，因为它能够验证服务器的完整性。

SSL 证书是广为使用的数字证书，用于保护互联网上的在线业务及其他资产。它们保护域名、服务器、主机、通信与软件代码。在本文中，我们将讲解在 ISA Server 2006 上安装 SSL 证书的方法。

在 ISA Server 2006 上安装 SSL

在 ISA Server 2006 上安装 SSL 之前，你需要从 IIS 导出 SSL 证书与私钥。有关导出指引，需遵循以下步骤：

步骤 1：导出 SSL 证书与私钥

1.1 创建 Microsoft 管理控制台（MMC）管理单元

打开 Web 服务器，点击"开始 > 运行"，输入 MMC 并点击"确定"。

进入 MMC（Microsoft Management Console），浏览"添加/删除管理单元（Add/Remove Snap-in）"。

点击"添加"按钮，从管理单元列表中选择"证书（Certificates）"，然后点击"添加"按钮。

点击"计算机账户（computer account）"，然后点击"下一步"。

选择"本地计算机（local computer）"，点击"完成"按钮。

在管理单元列表窗口中点击"关闭"按钮。

在"添加/删除管理单元"窗口中点击"确定"按钮并保存设置。

1.2 导出证书及私钥

打开已添加的管理单元，点击"个人 > 证书（personal > certificates）"。

你会在证书列表的主题字段中找到通用名（common name），通常位于"工具 > Internet 选项（Tools > Internet options）"下。

右键点击证书，浏览"所有任务 > 导出（All Tasks > Export）"，打开证书导出向导。

点击"是"以导出私钥。

在"导出文件格式"窗口中，于"个人信息交换"下选择 PKCS#12（.pfx）。

选择"如果可能，在证书路径中包含所有证书（Include all certificates in the certificate path if possible）"选项，点击"下一步"。

选择"要求强加密（Require Strong Encryption）"，点击"下一步"。

为保护 .pfx 文件，输入并确认一个密码，点击"下一步"按钮。

保留文件名并选择导出文件的位置，点击"下一步"。

核对信息，点击"完成"按钮。

步骤 2：将 SSL 证书导入 Microsoft ISA Server

要将 SSL 证书导入 Microsoft ISA Server，请先按上述步骤 1.1 创建 Microsoft 管理控制台管理单元。之后，按下述步骤导入带私钥的证书。

在 MMC 中，点击左侧窗格中的"证书（Certificates）"。

点击右侧窗格中的"个人（Personal）"。

点击"证书（Certificates）"，浏览"所有任务 > 导入（All Tasks > Import）"，点击"下一步"。

选择要导入的证书，点击"下一步"。

输入密码，点击"确定"按钮。

选择"将密钥标记为可导出（Mark the key as exportable）"以导出证书。

选择"根据证书类型自动选择证书存储区（Automatically select the certificate store based on the type of certificate）"，点击"下一步"选项卡。

点击"完成"，随后会出现证书导入的提示信息，点击"确定"。

步骤 3：在 Microsoft ISA Server 2006 中配置 SSL 证书

从"开始 > 所有程序 > Microsoft ISA Server"启动 ISA Server 管理。

点击"＋"按钮，在"防火墙策略（Firewall Policy）"下右键点击，查找"属性（Properties）"。

在属性中，点击"监听器（Listener）"选项卡，并点击右侧的"属性（Properties）"按钮。

在此处找到"证书（Certificates）"选项卡。

勾选"为此 Web 监听器使用单一证书（Use a single certificate for this Web Listener）"，并选择正确的证书。

返回主控制台，点击"应用（Apply）"按钮。

结论

如今，保障完整性及其他在线运营的安全至关重要。不要抱有侥幸心理，选择 SSL 证书来帮助你开展安全的业务。希望本文能助你在 Microsoft ISA Server 2006 上顺利安装 SSL 证书。

实用资源

立海世纪提供 SSL 证书安装检测工具

关于 Internet Security and Acceleration Server