数字证书的使用.docVIP

实验 数字证书使用 实验目的 掌握数字证书与CA认证技术。 实验内容 1.安装证书服务 客户端申请和安装证书，其中重点内容包括： 安装CA证书 申请并安装客户证书 证书应用 三、实验步骤说明 （一）实验前准备 1．添加IIS的过程 点击控制面板—添加或删除WINDOWS组件，找到“应用程序服务器”，双击，将“Internet 信息服务器”一项勾选上，点击确定 2．安全级别降为最低 3．将127.0.0.1设为安全信任级别 1、安装证书服务器的步骤如下： 步骤一，选择“开始”/“设置”/“控制面板”/“添加或删除程序”，选择“添加/删除Windows组件”，在出现的如左图所示对话框中，选择“证书服务”复选框，并单击“详细信息”按钮，出现如右图所示“证书服务”子组件详细对话框。 步骤二，在如图（证书服务子组件对话框）所示证书服务详细内容对话框中，选择“证书服务CA”和“证书服务Web注册支持”， “证书Web注册支持”服务选项，允许用户以浏览器模式访问Windows Server 2003证书服务器，申请证书。单击“确定”按钮，返回图（安装Windows 2003证书服务组件）所示对话框界面，单击“下一步”按钮继续。 步骤三，在出现如图（设置CA类型对话框）所示“CA类型”对话框中，选择“独立根”和“用自定义设置生成密匙对和CA证书”选项，这里我们构建企业自己独立的CA服务