数字证书配置实验.doc

上传人:11****ws 文档编号:3205239 上传时间:2019-05-25 格式:DOC 页数:14 大小:364.50KB
下载 相关 举报
数字证书配置实验.doc_第1页
第1页 / 共14页
数字证书配置实验.doc_第2页
第2页 / 共14页
数字证书配置实验.doc_第3页
第3页 / 共14页
数字证书配置实验.doc_第4页
第4页 / 共14页
数字证书配置实验.doc_第5页
第5页 / 共14页
点击查看更多>>
资源描述

1、数字证书配置实验一、目的通过上机练习,掌握独立 CA 的安装、数字证书的申请颁发和安装、SSL 配置二、实验环境1 个 Windows Server 2003 虚拟机。三、实验任务搭建独立 CA,为网站和客户端颁发数字证书以实现 SSL 安全通信。四、实验步骤1、安装独立 CA分两步:先安装 IIS,然后安装证书服务。(1 )管理您的服务器- 添加/删除服务器角色- 应用程序服务器,依次点击下一步直至完成。新建网站 nwtraders,要输入网站的主机头值 www.nwtraders.msft,如图:设置首页:右击网站 nwtraders-属性-文档-添加首页名称 index.html 并将其

2、上移至顶部。(2 )开始-控制面板-添加或删除程序-添加/ 删除 Windows 组件-证书服务,弹出警告,点击“是” ,如图:点击下一步-选择“独立根 CA”,如图:下一步-输入 CA 的公用名称:MYCA (不分大小写) ,如图:默认有效期为 5 年,2015-11-17 截止,该 CA 所颁发的证书截止时间不会超过这个时间。下一步,选择证书库的存放位置,如图:下一步,弹出警告,要求停止 IIS,点击“是” ,开始安装。安装过程会弹出警告框,要求启用 ASP,点击“是” ,如图:安装完成后,IIS 的默认网站就会添加证书服务的相关内容,如图:2、配置 DNS 和网站的主机头值为了方便访问,

3、为默认网站(CA)和要保护的网站配置 DNS 区域和名称,默认网站的区域名称为 ,要保护网站的区域名称为 nwtraders.msft,分别添加主机记录(A ) ,主机名 www, ip 为服务器的 ip。默认网站-属性- 网站-高级,编辑主机头值 ,如图:设置 tcp/ip 属性,将首选 DNS 服务器 ip 设为本服务器的 ip。3、申请服务器证书(1 )生成证书申请文件右击网站 nwtraders-属性-目录安全性-服务器证书-弹出向导,点击下一步- 选择“新建证书” ,如图:下一步,选择“现在准备证书请求,但稍后发送” ,如图:下一步,输入证书名称和密钥长度,如图:下一步,输入单位信息

4、,如图:下一步,输入网站的公用名称,www.nwtraders.msft ,注意阅读向导提示,如图:下一步,输入国家和地区信息,如图:下一步,选择申请文件的存放路径,如图:下一步确认,点击下一步完成。点击确定,关闭网站属性对话框。(2 )将申请文件提交给 CA打开 IE 浏览器-Internet 选项 -安全-自定义级别,调为“中” ,如图:登录 http:/ “添加” ,再点击“添加” ,将网站加入信任列表,在页面中选择“申请一个证书” ,如图:-选择“高级证书申请” ,如图:-把刚才生成的申请文件打开,全选-复制,然后粘贴到如下图所示的地方-点击提交-CA 提示证书挂起,如图:此时申请已经提交给 CA 了,接下来就等 CA 审核、颁发证书了。4、颁发服务器证书开始-管理工具- 证书颁发机构- 展开服务器-点击“挂起的申请”- 右击右边侧栏的申请-所有任务- 颁发。

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 教育教学资料库 > 精品笔记

Copyright © 2018-2021 Wenke99.com All rights reserved

工信部备案号浙ICP备20026746号-2  

公安局备案号:浙公网安备33038302330469号

本站为C2C交文档易平台,即用户上传的文档直接卖给下载用户,本站只是网络服务中间平台,所有原创文档下载所得归上传人所有,若您发现上传作品侵犯了您的权利,请立刻联系网站客服并提供证据,平台将在3个工作日内予以改正。