实验10 服务器认证—个人机与网站之间信息的加密传输.docVIP

实验十 服务器认证——个人机与网站之间信息的加密传输 一、背景知识 服务器证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。通过提交数字证书来证明您的身份或表明您有权访问在线服务。服务器证书通过在客户端浏览器和 Web 服务器之间建立一条 SSL 安全通道保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是真实可靠的Apache服务器　 IIS服务器Domino服务器　 iPlanet服务器　 IBM HTTP Server服务器　 WebLogic_Sun Solaris服务器 　(程序(管理工具(Internet 服务管理器，在默认WEB站点上单击右键，选择属性，单击主目录，将主目录改为d:\www\800119，其他配置不动，点击确定退出。如图10.1图10.2所示。 为了测试服务器有没有配置成功，有以下三种方法： 在浏览器地址栏中，输入： localhost IP地址 eb(本机名，不同的服务器会有所不同) 如果设置正确，则可以顺利打开网站。 图10.1 IIS配置 图10.2 配置站点属性 2、WEB服务器证书申请请求文件（CSR）产生 1）依次点击：开始(程序(管理工具(Internet 服务管理器，如图10.3所示。 图10.3 打开IIS配置窗口 2）用鼠标右键单击默认WEB站点，并在弹出菜单中选择属性，如图10.4所示。 图10.4 属性窗口 3）在默认WEB站点属性窗口选择目录安全性，如图10.5所示。 图10.5 目录安全性选项 安全通信栏目中用鼠标点击服务器证书，出现WEB服务器证书向导，如图10.6所示。 图10.6 服务器证书向导 5）用鼠标单击下一步，选择创建一个新证书，开始证书请求向导，如图10.7所示。 图10.7 新建证书 6）选择产生请求文件，不直接发送，因为我们稍后会将请求文件内容上传到相关数字证书认证中心，如图10.8所示。 图10.8 选择稍后发送 7）以下根据提示按照您的WEB服务器的实际信息输入注意：选择1024位密钥长度，如图10.9、图10.10、图10.11、图10.12、图10.13所示。 图10.9 证书选项之一 图10.10 证书选项之二 图10.11 证书选项之三 图10.12 证书选项之四 图10.13 证书选项之五 8）确认证书请求文件（CSR）保存位置，如图10.14、图10.15、图10.16所示，并依次点击确认。 图10.14 确定证书请求文件位置及文件名 图10.15 请求文件摘要 图10.16 完成证书请求文件 9）完成证书申请请求，请求文件为certreq.txt，用记事簿打开，具体格式如图10.17所示。 图10.17 证书请求文件内容 3、 WEB服务器证书在线申请 深圳电子商务认证中心服务器试用证书申请。 （1）登录到，如图10.18所示。 图10.18 深圳电子证书认证中心首页 （2）系统提示安装根证书，点击确认即可，如图10.19、图10.20所示。 图10.19 安全警告 图10.20 安装根证书 （3）点击免费证书，如图10.21所示。 图10.21 免费证书 （4）点击“申请免费的服务器测试证书”，并填写相应选项，注意，该部分的相关内容和10.1中的服务器相关内容一致，如图10.22、图10.23所示。 图10.22 申请免费服务器证书 图10.23 填写申请表 （5）注意粘贴文件，就是刚才存放的c:\certraq.txt，将其中的所有内容全部复制，并粘贴到文本框中，如图10.24所示。 图10.24 粘贴证书请求文件 （6）下载服务器证书，存放到本机硬盘，这里我们将服务器证书存放到d:\servercert.cer，文件名是深圳CA自动命名的，不要修改。依次完成相关操作，如图10.23、图10.24、图10.25、图10.26所示。 图10.25 下载证书 图10.26 设置证书保存路径 图10.27 设置证书文件名 图10.28 证书下载中 4、WEB服务器证书的安装 1）依次点击：开始(程序(管理工具(Internet 服务管理器，如图10.29所示。 图10.29 IIS属性窗口之一 2）鼠标右键单击默认WEB站点，并在弹出菜单中选择属性，如图10.30所示。 图10.30 属性窗口之二 3）在默认WEB站点的属性窗口选择目录安全性，如图10.31所示。 图10.31 属性窗口之三 4）在“安全通信”栏目中用鼠标点击“服务器证书”，出现WEB服务器证书向导，如图10.32、图10.33所示。 图10.32 证书安装向导 图10.33 处理证书安装请求 5）找到刚才下载的服务器证书，即d:\servercert.cer，并依次点击，如图10.34、图10.35、图10.36所示