我們在學習了很多的IIS 服務器知識后，對IIS 服務器也有了些大概的了解。怎么樣操作也許還未必知曉。今天，我們就開始進一步的學習IIS 服務器。為了讓 IIS 服務器 向 Windows Server 2003 中添加 Web 服務器功能，則必須啟用以下三種服務。增量式 IIS 組策略確保了這些服務被配置為自動啟動。

注意：MSBP 禁用了幾種其它的 IIS 服務器 相關服務。FTP、SMTP 和 NNTP 就是 MSBP 所禁用的一些服務。如果想要在本指南所定義的任何一種環境下的 IIS 服務器上啟用這些服務，必須更改增量式 IIS 服務器 組策略。

HTTP SSL
設置服務名 成員服務器默認值 舊客戶端 企業客戶端 高安全性
HTTPFilter
手動 自動 自動 自動

HTTP SSL 服務可讓 IIS 服務器 執行安全套接字層 (SSL) 功能。SSL是建立加密通信渠道的一種開放標準，以防止諸如信用卡號等關鍵信息被中途截獲。首先，它使得在萬維網上進行安全的電子金融事務成為可能，當然也可用它來實現其它 Internet 服務。

如果 HTTP SSL 服務停止，IIS 服務器將無法執行 SSL 功能。禁用此服務將導致任何明確依賴它的服務都無法實現。您可以使用組策略來保護和設置服務的啟動模式，只允許服務器管理員訪問這些設置，從而防止未經授權或惡意的用戶配置或操作該服務。

組策略還可以防止管理員無意中禁用該服務。因此，在本指南所定義的全部三種環境下，針對 IIS 服務器的需要將“HTTP SSL”設置配置為“自動”。

【編輯推薦】

1. IIS漏洞對數據庫安全的知識分析
2. 從IIS漏洞到服務器的知識講解
3. 微軟IIS與APACHE3項性能做比較
4. 微軟IIS與Apache擴展性和安全性的比較
5. 微軟IIS與Apache穩定性等比較分析