什么样的和多less证书是需要的？

您需要的是客户端证书身份validation ，它使用SSL来authentication从服务器到主服务器，反之亦然。 我知道它可以在浏览器和networking服务器之间完成，但我不知道你将如何能够在服务器之间做到这一点。 但是对于Serverfault而言，这比Security.SE更重要，所以我会问这些人。

另一个select是在服务器之间使用VPN，而不是通过互联网使用SSLauthentication。

如果通信已被encryption，则可以使用IIS 7.x中的“ IP地址和域限制”模块

如果服务器pipe理器不存在，只需安装该function。

将IP限制添加到网站：

1. 在IISpipe理器中select网站或应用程序。
2. 双击“IP和域限制”function
3. select“编辑function设置”并将默认模式设置为“拒绝”
4. 添加适当的IP地址到网站，并select“允许”这些

瞧。 现在只有来自允许的IP地址的请求将被提供，所有其他的将收到HTTP 403“禁止”