实验名称 PKI实验.docx
- 文档编号:8004472
- 上传时间:2023-01-27
- 格式:DOCX
- 页数:23
- 大小:1.91MB
实验名称 PKI实验.docx
《实验名称 PKI实验.docx》由会员分享,可在线阅读,更多相关《实验名称 PKI实验.docx(23页珍藏版)》请在冰豆网上搜索。
实验名称PKI实验
实验名称:
WEB服务器上设置SSL
实验目的
1. 掌握证书服务的安装
2. 理解证书的发放过程
3. 掌握在WEB服务器上配置SSL
4. 使用HTTPS协议访问网站以验证结果
实验拓扑
实验步骤
1)安装证书服务;2)生成证书申请;3)提交证书申请;4)在WEB服务器上安装证书;5)WEB服务器启动SSL
一. 安装证书服务
1. 点击开始 运行 控制面板中的添加删除程序,
2. 点击添加/删除WINDOWS组建
3选择证书服务
4点击是
5 选择企业根CA后点击下一步
6 输入CA名字
7保持默认下一步
8 点击是关闭IIS
9点击完成
二、生成证书申请
1打开IIS,右击默认网站点击属性
2选择目录安全性
3点击服务器证书
4点击下一步
5选择新建证书后,下一步
6选择 现在准备证书请求,但稍后发送后点击下一步
7在名称文本框中键入证书的描述性名称后,点击下一步
8输入单位信息单击下一步
9输入站点公用名称,点击下一步
10输入地理信息单击下一步
11输入证书请求文件名单击下一步
12显示证书信息后点击下一步
13单击完成
三、提交证书申请
1使用记事本打开生成的证书文件,将整个内容复制到剪贴板
2打开IE输入http:
//1.1.1.1/certsrv 后输入用户和密码
3点击申请一个证书
4点击高级证书申请
5点击 使用base64编码的CMC或PKCS#10文件提交一个证书申请,或使用base64编码的PKCS #7 文件续订证书申请
6在保存的申请文本框里粘贴复制的证书文件内容
7选择BASE 64 编码点击下载证书
8保存证书
四、在WEB服务器上安装证书
1打开IIS管理器右击默认网站点击属性
2点击服务器证书
3点击下一步
4选择处理挂起的请求并安装证书单击下一步
5输入包含CA响应的文件的路径和文件名点击下一步
6保持默认端口 为443
7显示证书信息点击下一步
8完成
五、WEB服务器启动SSL
1打开IIS管理器右击默认网站点击属性
2点击目录安全性
3点击编辑
4选择要求安全通道SSL
实验结果分析
1利用HTTP协议访问网站结果
2利用HTTPS协议访问网站结果
实验结论
在WEB服务器上设置SSL增强了安全性
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验名称 PKI实验 实验 名称 PKI