iis

為什么要屏蔽IP訪問？比如新網(wǎng)站正在測試和添加數(shù)據(jù)，目前暫時不對外開放；比如某政府機(jī)構(gòu)網(wǎng)站只對某特定IP開放；比如網(wǎng)站遭遇非法攻擊，需要屏蔽攻擊者IP或IP段；比如防止惡意采集等…

HTTPS在傳輸數(shù)據(jù)之前需要客戶端（瀏覽器）與服務(wù)端（網(wǎng)站）之間進(jìn)行一次握手，在握手過程中將確立雙方加密傳輸數(shù)據(jù)的密碼信息。TLS/SSL協(xié)議不僅僅是一套加密傳輸?shù)膮f(xié)議，更是一件經(jīng)過藝術(shù)家精心設(shè)計的藝術(shù)品，TLS/SSL中使用了非對稱加密，對稱加密以及HASH算法。

ASP.NET第一次訪問慢的解決方法：通過安裝IIS10網(wǎng)站應(yīng)用程序初始化功能，并啟用網(wǎng)站預(yù)加載設(shè)置，達(dá)到提高網(wǎng)站響應(yīng)速度的目的。

“涉密不上網(wǎng)，上網(wǎng)不涉密”，在網(wǎng)站建設(shè)時，有許多時候需要限制用戶的訪問，比如只允許某個IP（比如某個內(nèi)網(wǎng)IP或IP段）的用戶訪問網(wǎng)站。

HTTPS協(xié)議是由HTTP加上TLS/SSL協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，主要通過數(shù)字證書、加密算法、非對稱密鑰等技術(shù)完成互聯(lián)網(wǎng)數(shù)據(jù)傳輸加密，實現(xiàn)互聯(lián)網(wǎng)傳輸安全保護(hù)。

許多入門級建站用戶使用的低配學(xué)生主機(jī)的最低配置是1~2G內(nèi)存，因此使用該配置在運行Windows的同時，還要搭載IIS和Microsoft SQL Server數(shù)據(jù)庫服務(wù)，是非常吃力的，國此我們就有必要設(shè)置虛擬內(nèi)存來幫助系統(tǒng)的正常運行。

在什么情況下使用ASP.NET微型服務(wù)器？因為客戶業(yè)務(wù)和網(wǎng)站改版需要，需要在本機(jī)調(diào)試和維護(hù)ASP.NET網(wǎng)站數(shù)據(jù)，但苦于不會安裝IIS，不會配置ASP.NET運行環(huán)境，也不會對站點進(jìn)行相關(guān)設(shè)置。

ISAPI_Rewrite是用于IIS（Internet Information Services）的功能強(qiáng)大的基于正則表達(dá)式的URL重寫組件，它與Apache mod_rewrite兼容，僅通過復(fù)制.htaccess文件即可將配置從Apache應(yīng)用到IIS，反之亦然。

IIS站點管理工具是適用于新手建站用戶使用的一種可以快速、方便地配置網(wǎng)站運行環(huán)境（包括Asp、.Net2.0-.Net4.0、Php5.2-Php7.2）、站點Ftp、MySQL數(shù)據(jù)庫、Microsoft SQL Server數(shù)據(jù)庫、腳本權(quán)限、站點域名綁定、Https設(shè)置、Zend、PhpMyadmin、Jmail、FSO設(shè)置等功能的管理軟件。

本文將以Windows Server 2012 R2+IIS8為例：IIS中應(yīng)用程序池和網(wǎng)站是單獨存在的，但是網(wǎng)站運行必須建立在對應(yīng)的應(yīng)用程序池啟動的前提下。默認(rèn)情況下，應(yīng)用程序池在不活動情況下（無請求操作），一段時間后，將被IIS自動回收。IIS8自帶應(yīng)用程序初始化工具包，IIS7.5需要安裝ApplicationInitialization Module for IIS 7.5（微軟發(fā)布的針對前期的IIS單獨模塊）和ApplicationInitialization for UI，低于IIS7.5的版本暫時不支持IIS自動初始化。

原理說明：默認(rèn)情況下，網(wǎng)站應(yīng)用程序池在不活動情況下（無請求操作），一段時間后，將會被IIS自動回收。IIS應(yīng)用程序初始化會在網(wǎng)站第一次創(chuàng)建后或網(wǎng)站的應(yīng)用程序池回收后，自動開啟新程序池，并啟動網(wǎng)站應(yīng)用程序初始化，模擬一次正常請求，使網(wǎng)站一直處于在線狀態(tài)。

Let's Encrypt是國外一個公共的免費SSL項目，由ISRG聯(lián)手組成證書頒發(fā)機(jī)構(gòu)，可以簽發(fā)免費SSL/TLS證書。ISRG（Internet Security Research Group，互聯(lián)網(wǎng)安全研究小組。）是一個關(guān)注網(wǎng)絡(luò)安全的公益組織，其贊助商從非商業(yè)組織到財富100強(qiáng)公司都有，包括Mozilla、Akamai、思科、Facebook、密歇根大學(xué)等。

IIS 7/8 支持PFX格式證書，下載包中包含PFX格式證書和密碼文件。