iis-7 - 关于 HTTP.SYS 和 SSL 流量的问题

Question

1) 为什么在通过 HTTP 使用 SSL 时我们必须配置 HTTP.SYS 协议(protocol)监听器以允许特定端口上的 SSL 流量，但在通过 TCP 使用 SSL 时不需要配置 NET.TCP 监听器？

2)a) HTTP.SYS是和IIS一起安装的，还是独立于IIS存在的？

b) 如果它是 IIS 的一部分，那么如果 IIS(以及 HTTP.SYS)没有安装在系统上，哪个 HTTP 监听器正在拦截 HTTP 请求？

谢谢

Answer 1

1. 基于 TCP 的 SSL 仍然需要打开 TCP 端口。您可以在端口 12345 上进行 SSL 通信；如果你真的想要。您只需要打开期望入站连接的端口。我不是 100% 了解这里的问题；能详细点吗？

2. HTTP.SYS 是一个驱动；它是 Windows 操作系统的一部分。 IIS 以外的东西可以使用它。

HTTP.SYS 的存在有几个原因:

1. 内核级缓存。
2. 日志记录。
3. 服务质量