您管理著一臺(tái)運(yùn)行Windows Server 2008的服務(wù)器。該服務(wù)器上安裝了Web服務(wù)器（IIS）角色。該服務(wù)器承載了可通過Internet訪問的網(wǎng)站，網(wǎng)站有名為/orders/的虛擬目錄。服務(wù)器上安裝了Web服務(wù)器證書，并且網(wǎng)站配置了SSL偵聽器。/orders/虛擬目錄必須符合以下公司策略要求：  
（1）只能供通過身份驗(yàn)證的用戶訪問。
（2）允許支持所有瀏覽器的身份驗(yàn)證類型。
（3）使用 HTTPS 加密所有身份驗(yàn)證流量。  
（4）網(wǎng)站的所有其他目錄必須可供匿名用戶訪問，并且不需要 SSL 即可直接供使用。
您需要配置 /orders/ 虛擬目錄，以符合公司策略要求。應(yīng)該執(zhí)行哪兩個(gè)操作？（）