【说明】
某电子商务公司在Windows Server 2003中安装IIS 6.0来配置Web服务器，域名为www.abc.com。该商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用的安全方案如下。
①网站与用户之间采用SSL方式进行关键信息保护。
②网站与供货商之间采用安全电子邮件传送电子合同等重要文件。
③为了保证支付时的安全性，采用SET支付方式。
1.【问题1】
实现保密通信的SSL协议工作在 (1) 层和 (2) 层之间。SSL加密通道的建立过程如下：
①首先客户端与服务器建立连接，服务器把它的 (3) 发送给客户端；
②客户端随机生成 (4) ，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器：
③服务器使用 (5) 解密得到会话密钥，这样客户端和服务器端就建立了安全通道。
- A．TCP
- B．IP
- C．UDP
- D．HTTP
- E．私钥 P．对称密钥G．会话密钥，H．公钥I．数字证书
参考答案：(6)EBDCA
解析：[要点解析]
在IIS中安装SSL需进行以下5个操作步骤：
①在“添加删除Windows组件”中安装“证书服务”组件；从“管理工具”中进入“Internet服务管理器”，鼠标右键单击需要配置的站点，在弹出的菜单中选择“属性”。接着在“目录安全性”标签页中单击“服务器证书”按钮，通过“IIS证书向导”生成证书请求文件。
②向证书颁发机构提交证书请求文件；证书颁发机构颁发相应的证书。
③在申请证书的计算机上打开IE浏览器，在地址栏中输入http://根CA的IP/certsrv，进入证书申请页面。选择“检查挂起的证书”，接着选择已经提交的证书申请。如果颁发机构已将证书颁发，则可单击“安装此证书”，即从证书颁发机构导出证书文件。
④在“IIS证书向导”中进入“挂起的证书请求”界面，选择“处理挂起的请求，并安装证书”，接着选择刚才导出的CER文件，接着单击“下一步”按钮，完成在IIS服务器上导入并安装证书。
⑤在IIS“目录安全性”标签页的“安全通信”栏中，单击“编辑”按钮打开“安全通信”对话框。在该对话框中可根据所需的安全要求配置相应的身份验证方式和SSL安全通道。