创建和配置安全WEB站点实现单向和双向认证.docx
- 文档编号:24276601
- 上传时间:2023-05-26
- 格式:DOCX
- 页数:17
- 大小:2.19MB
创建和配置安全WEB站点实现单向和双向认证.docx
《创建和配置安全WEB站点实现单向和双向认证.docx》由会员分享,可在线阅读,更多相关《创建和配置安全WEB站点实现单向和双向认证.docx(17页珍藏版)》请在冰豆网上搜索。
创建和配置安全WEB站点实现单向和双向认证
●创建和配置安全WEB站点,实现单向和双向认证。
实验准备
安装或准备四台Windows2003虚拟机,一台根CA一台子CA,一台WEB站点,一台WEB客户端
实验步骤
给WEB站点在根CA上申请WEB服务器证书
首先创建根CA服务器
选择独立根,
根CA服务器安装好之后,到WEB服务器上申请CA证书,以使得服务器信任根CA
CA证书下载好后,就可以安装了,打开控制台,查看受信任的根证书颁发机构是否有其颁发的根证书
然后再向CA服务器申请服务器验证证书
申请好之后,待CA服务器颁发给WEB服务器。
下载到本地
安装好WEB证书后,点击下图的编辑,进行WEB安全通信的配置
从客户端进行访问可以用SSL加密的WEB方式访问服务器了。
下面来建立一台子CA服务器,给客户端颁发CA证书,使得WEB客户端可以和WEB服务器进行双向认证。
建立子CA服务器的过程很建立根CA服务器过程前面是一样的,只是从下面开始不一样
安装完成之后在系统盘下会看到一个共享的文件夹CAConfig,此文件夹里有子CA向根CA的申请信息
从CA服务端访问子“CA服务器”
再从挂起的申请里颁发要颁发给子CA的证书
生成的证书就是子CA证书
重启证书服务:
将子CA证书通过网络传给子CA服务器,首先下载CA证书
然后安装子CA证书
启动子CA证书服务:
Webclient客户端向子Ca申请客户端认证证书、以完成Web双向认证,下载子CA证书链,然后下载客户端认证证书
到Web服务器端配置双向验证
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 创建 配置 安全 WEB 站点 实现 单向 双向 认证
![提示](https://static.bdocx.com/images/bang_tan.gif)