实验四 SSL技术.doc

实验五 Internet安全——SSL技术应用 【实验目的】 掌握SSL技术保证Web客户端与服务器信息传输安全。 【实验条件】 基于Windows Server2003 的PC机一台 基于Windows的PC机一台 【实验任务】 实现Web服务器证书申请和安装 利用SSL技术实现Web客户端对安装了证书的Web服务器认证和安全访问。 【实验内容】 首先配置Web服务器和客户端主机网络如下图所示： CA的安装和配置 安装完成后可以看到已经生产的CA相关信息如下图所示： Web服务器证书生产： 如下图 服务器证书提交给CA 在提交完成后可以看到证书的id为2如下图： CA对服务器提交的证书进行颁发： 服务器安装CA颁发的证书： 在Web站点属性界面单击目录安全性并进行修改 客户证书选择为“忽略客户证书” 在确定关闭所有窗口后再打开Web站点属性窗口，可以看到SSL加密通道，端口是443如下图： 测试 在主机B上输入可以看到“该页必须通过安全通道查看”如下图： 在客户端浏览器上输入访问结果如下图： 可以看到网页内容。 补充题： 实现当选择“申请客户证书”客户端服务器访问过程 在浏览器中选择“申请一个证书”-“Web浏览器证书”并填写识别信息如下图： 将证书颁发，并送给用户如下图： 将条件改为“申请一个证书”如下图“ 在浏览器中找到颁发的证书并导入其中。 测试：访问持有证书的Web服务器，可以看到如下图： 测试成功可以看到两个刚刚申请并颁发的证书