在ISA2006以SSL-TO-HTTP方式发布内部的WEB服务器（一）

b、需要的证书类型：选择“服务器身份验证证书”

在"标记密钥为可导出"前面打上对勾

在“将证书保存在本地计算存储中”打上对勾

B、然后提示证书申请成功，注意此时的申请ID为3，因为之前为了配合实验截图，我又新做了一遍。故可能在接下来的截图中会出现ID为2的证书申请。

OK，打开管理工具——证书颁发机构——挂起的证书。可以看到刚才申请的ID为3的证书申请。选定——右键——所有任务——颁发。这时，便可在同一窗口的颁发的证书里看到刚才操作的结果。

3、在ISA主机上（再次强调，证书服务和证书申请都是在同一台机器上）再次输入http://192.168.1.2:8000/certsrv

在出现的首页，点选"查看挂起的证书申请的状态"，在出现的下一个“证书已颁发”页面中，点选“安装此证书”。 就可以把证书安装在此主机中，这样，就为外部用户输入域名https://ssl.rickyfang.net进行验证提供了保证。

接下来，继续重头戏，就是在ISA上发布内部站点http://192.168.1.28为外部通过https://ssl.rickyfang.net能访问。