解题通国开电大《网络应用服务管理》实训5配置数字证书服务.docx
- 文档编号:30763754
- 上传时间:2023-08-23
- 格式:DOCX
- 页数:12
- 大小:363.79KB
解题通国开电大《网络应用服务管理》实训5配置数字证书服务.docx
《解题通国开电大《网络应用服务管理》实训5配置数字证书服务.docx》由会员分享,可在线阅读,更多相关《解题通国开电大《网络应用服务管理》实训5配置数字证书服务.docx(12页珍藏版)》请在冰豆网上搜索。
解题通国开电大《网络应用服务管理》实训5配置数字证书服务
本实验所用设备:
硬件:
电脑1台;
软件:
VMware®Workstation12Pro,WindowsServer2003操作系统、Windows7操作系统
实验报告:
(包括:
目的、内容、结果或实验小结等。
)
实验目的
1.通过实验深入理解PKI、CA和数字证书的原理和应用。
2.掌握向CA申请证书的过程:
3.为客户机浏览器IE申请证书。
4.掌握证书的管理功能:
挂起、颁发、吊销、失效
实验内容及步骤:
实验内容:
1、在WindowsServer2003上安装/删除独立根证书。
2、Web服务器和客户端向CA申请证书。
3、CA颁发证书。
实验步骤:
(一)在计算机上安装证书服务,创建一个独立存在的根CA。
这一根CA将位于认证链的顶部。
1、以管理员身份登录计算机/服务器。
2、需要先安装IIS(证书服务安装过程中会在IIS的默认网站中写入虚拟目录,如果没有IIS的话,无法通过web浏览器的方式申请证书)
3、在“控制面板”上双击“添加/删除程序”图标,出现“添加删除程序”对话框。
在这个对话框中单击“添加/删除windows组件”,启动windows组件安装向导。
图1windows组件安装向导
4、打开[windows组件向导]。
在组件下,找到并单击[证书服务]。
单击下一步。
图2证书服务
5、在“Microsoft证书服务”对话框中,提示安装证书服务后,不能再重新命名计算机和加入域或从域中删除。
图3Microsoft证书服务
6、点下一步选“独立根CA”
图4创建独立根CA
7、输入一个公用名称。
图5CA公用名称及有效期限
图6证书数据库设置
8、最后“下一步”完成。
图7配置组件
9、在命令窗口内输入certsrv.msc,确定后直接打开CA
图8证书颁发机构
10、在浏览器中,Internet属性-证书中-查看、验证已配置的证书。
图9Internet属性中的证书设置
(二)用户请求一个计算机证书
1、在服务器上打开IE浏览器,并在地址栏“http:
//127.0.0.1/certsrv”,或指定CA服务器IP地址为:
192.168.0.53,使用客户机(win7)访问该CA服务器,打开IE浏览器,并在地址栏“http:
//192.168.0.53/certsrv”
图10IE浏览器中打开CA
2、选“下载证书,证书链或CRL”,可以看到刚刚安装的根证书。
安装CA证书链后,客户机上的登陆用户就会信任CA服务器(证书服务器)。
图11下载证书、证书链或CRL
3、选安装此CA证书链。
弹出如下窗口。
单击“是”
图12安装此证书链
图13按证书链安装成功
4、向CA服务器申请web浏览器证书,先回证书服务首页,如图选“申请一个证书”。
图14申请一个证书
5、选“Web浏览器证书”
图15Web浏览器证书
6、填写个人信息。
图16填写个人信息
图17允许申请证书
图18证书挂起
7、用证书服务器给用户颁发证书,我们回到证书服务器上,在挂起的申请上颁发证书.
图19打开证书服务器
选择“颁发”
图20颁发证书
8、回到客户机的首页,选择“查看挂起的证书申请的状态”
图21查看挂起的证书申请的状态
选择刚刚颁发的。
可以发现证书的状态是已经颁发。
图22证书已颁发
9、接着点安装证书.
图23安装此证书
10、证书查看及吊销
在“开始”→“运行”输入MMC打开控制台。
图24打开控制台MMC
图25控制台1
12、在“文件”上选择“添加删除管理单元”对话框,单击添加按钮,出现“添加独立管理单元”对话框。
找到“证书”单元,单击“添加”。
图26添加独立管理单元
13、选择“计算机账户”
图27证书管理单元
选择“本地计算机用户”→“完成”
图28选择计算机
14、在“证书-本地计算机”在个人证书可以看到安装的web邮件保护证书。
图29证书(本地计算机)
①双击查看证书。
图30查看证书信息
②删除证书服务
”控制面板”,点“添加/删除程序”,点“添加/删除WINDOWS组件”选项,选择“证书服务”,下一步,完成配置过程,证书被删除.
图31删除证书服务
实验小结:
一开始因为缺少相应组件,证书服务没有添加成功,后来下载了相关组件后就能添加好证书服务了。
之后按照老师给的实验手册进行实验,很快就完成了。
但同时也发现自己对一些组件的添加和删除还不是很熟悉,操作还有些生疏,以后会多多加强。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络应用服务管理 解题 通国 电大 网络 应用服务 管理 实训 配置 数字证书 服务