在該部分，主要介紹ＩＩＳ８的服務器、並配置ＩＰ訪問限制、創建和綁定證書以加固網站安全。
1. 在一個Windows2012 的服務器，將需要安裝IIS的服務器添加進來
2.點擊新增加的服務器－－添加角色
３. 選擇＂Role Based …＂
4. 選擇你需要安裝的服務器
5. 選擇安裝IIS組件
6. 增加以下組件”IP 和域限制”和ＳＳＬ證書支持
7. 確認相關組件，進行安裝
增強功能1：配置動態IP地址限制
IIS控制檯—Edit Dymanic Restriction Settings
IIS控制檯--IP和Domian限制—Edit Feature Setting
“Enable Proxy Mode”該設置可以是IIS8.0 不僅檢查客戶端的IP地址，還檢查HTTP頭以便確認是唯一的客戶端
訪問ＩＩＳ報錯代碼介紹
增強功能2：IIS8.0 能夠創建自簽名證書用於SSL加密
IIS控制檯—Server Certificates
2. 創建自簽名證書，輸入證書的名稱
3. Web1 證書—Export
4. 選擇證書存放路徑
5. 證書導出成功後、刪除Web1證書
6.配置證書通信
７. ２臺進行通信的Ｗｅｂ服務器配置完成如下
８.創建加密Ｗｅｂ站點－－ＩＩＳ控制檯－－新建ＷｅｂＳｉｔｅ
９. 2臺服務器都新創建ＨＴＴＰＳ站點
１０.測試ＳＳＬ Ｗｅｂ站點
使用ＰＳ輸入如下命令：netsh http show sslcert
功能３：配置ＣＰＵ調節功能
１. ＩＩＳ控制檯－－ＡｐｐｌｉｃａｔｉｏｎＰｏｏｌ－－Ｗｅｂ１ －－高級選項
５０００代表 ５％
設置說明
