iis

為什么要屏蔽IP訪問？比如新網(wǎng)站正在測(cè)試和添加數(shù)據(jù)，目前暫時(shí)不對(duì)外開放；比如某政府機(jī)構(gòu)網(wǎng)站只對(duì)某特定IP開放；比如網(wǎng)站遭遇非法攻擊，需要屏蔽攻擊者IP或IP段；比如防止惡意采集等…

HTTPS在傳輸數(shù)據(jù)之前需要客戶端（瀏覽器）與服務(wù)端（網(wǎng)站）之間進(jìn)行一次握手，在握手過程中將確立雙方加密傳輸數(shù)據(jù)的密碼信息。TLS/SSL協(xié)議不僅僅是一套加密傳輸?shù)膮f(xié)議，更是一件經(jīng)過藝術(shù)家精心設(shè)計(jì)的藝術(shù)品，TLS/SSL中使用了非對(duì)稱加密，對(duì)稱加密以及HASH算法。

ASP.NET第一次訪問慢的解決方法：通過安裝IIS10網(wǎng)站應(yīng)用程序初始化功能，并啟用網(wǎng)站預(yù)加載設(shè)置，達(dá)到提高網(wǎng)站響應(yīng)速度的目的。

“涉密不上網(wǎng)，上網(wǎng)不涉密”，在網(wǎng)站建設(shè)時(shí)，有許多時(shí)候需要限制用戶的訪問，比如只允許某個(gè)IP（比如某個(gè)內(nèi)網(wǎng)IP或IP段）的用戶訪問網(wǎng)站。

HTTPS協(xié)議是由HTTP加上TLS/SSL協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，主要通過數(shù)字證書、加密算法、非對(duì)稱密鑰等技術(shù)完成互聯(lián)網(wǎng)數(shù)據(jù)傳輸加密，實(shí)現(xiàn)互聯(lián)網(wǎng)傳輸安全保護(hù)。

許多入門級(jí)建站用戶使用的低配學(xué)生主機(jī)的最低配置是1~2G內(nèi)存，因此使用該配置在運(yùn)行Windows的同時(shí)，還要搭載IIS和Microsoft SQL Server數(shù)據(jù)庫(kù)服務(wù)，是非常吃力的，國(guó)此我們就有必要設(shè)置虛擬內(nèi)存來幫助系統(tǒng)的正常運(yùn)行。

在什么情況下使用ASP.NET微型服務(wù)器？因?yàn)榭蛻魳I(yè)務(wù)和網(wǎng)站改版需要，需要在本機(jī)調(diào)試和維護(hù)ASP.NET網(wǎng)站數(shù)據(jù)，但苦于不會(huì)安裝IIS，不會(huì)配置ASP.NET運(yùn)行環(huán)境，也不會(huì)對(duì)站點(diǎn)進(jìn)行相關(guān)設(shè)置。

ISAPI_Rewrite是用于IIS（Internet Information Services）的功能強(qiáng)大的基于正則表達(dá)式的URL重寫組件，它與Apache mod_rewrite兼容，僅通過復(fù)制.htaccess文件即可將配置從Apache應(yīng)用到IIS，反之亦然。

IIS站點(diǎn)管理工具是適用于新手建站用戶使用的一種可以快速、方便地配置網(wǎng)站運(yùn)行環(huán)境（包括Asp、.Net2.0-.Net4.0、Php5.2-Php7.2）、站點(diǎn)Ftp、MySQL數(shù)據(jù)庫(kù)、Microsoft SQL Server數(shù)據(jù)庫(kù)、腳本權(quán)限、站點(diǎn)域名綁定、Https設(shè)置、Zend、PhpMyadmin、Jmail、FSO設(shè)置等功能的管理軟件。

本文將以Windows Server 2012 R2+IIS8為例：IIS中應(yīng)用程序池和網(wǎng)站是單獨(dú)存在的，但是網(wǎng)站運(yùn)行必須建立在對(duì)應(yīng)的應(yīng)用程序池啟動(dòng)的前提下。默認(rèn)情況下，應(yīng)用程序池在不活動(dòng)情況下（無請(qǐng)求操作），一段時(shí)間后，將被IIS自動(dòng)回收。IIS8自帶應(yīng)用程序初始化工具包，IIS7.5需要安裝ApplicationInitialization Module for IIS 7.5（微軟發(fā)布的針對(duì)前期的IIS單獨(dú)模塊）和ApplicationInitialization for UI，低于IIS7.5的版本暫時(shí)不支持IIS自動(dòng)初始化。

原理說明：默認(rèn)情況下，網(wǎng)站應(yīng)用程序池在不活動(dòng)情況下（無請(qǐng)求操作），一段時(shí)間后，將會(huì)被IIS自動(dòng)回收。IIS應(yīng)用程序初始化會(huì)在網(wǎng)站第一次創(chuàng)建后或網(wǎng)站的應(yīng)用程序池回收后，自動(dòng)開啟新程序池，并啟動(dòng)網(wǎng)站應(yīng)用程序初始化，模擬一次正常請(qǐng)求，使網(wǎng)站一直處于在線狀態(tài)。

Let's Encrypt是國(guó)外一個(gè)公共的免費(fèi)SSL項(xiàng)目，由ISRG聯(lián)手組成證書頒發(fā)機(jī)構(gòu)，可以簽發(fā)免費(fèi)SSL/TLS證書。ISRG（Internet Security Research Group，互聯(lián)網(wǎng)安全研究小組。）是一個(gè)關(guān)注網(wǎng)絡(luò)安全的公益組織，其贊助商從非商業(yè)組織到財(cái)富100強(qiáng)公司都有，包括Mozilla、Akamai、思科、Facebook、密歇根大學(xué)等。

IIS 7/8 支持PFX格式證書，下載包中包含PFX格式證書和密碼文件。