物联网安全导论CA配置、证书申请、SSL通信设置精品.docVIP

武夷学院实验报告 课程名称：物联网信息安全 项目名称: CA配置、证书申请、SSL通信设置 实验预习部分： 1、实验设备（环境）及要求 (1)网络实验室； (2)用以太网交换机连接起来安装windows操作系统的计算机网络，对等网结构； (3)计算机间采用TCP/IP协议通信。 2、实验目的实验： 1．为服务器安装证书服务 安装证书服务 CA选择这里，选择独立跟CA，如下： 输入CA的公用名称，其他的默认，单机下一步 单机完成，完成证书服务的安装。 2．配置SSL网站 1）创建请求证书文件 依次单击控制面板→管理工具按钮，运行Internet (IIS)管理器，在管 理器窗口中展开网站目录，用鼠标右键单击要使用SSL的Web Service网站，在弹出 的快捷菜单中选择属性命令，在网站属性对话框中切换到目录安全性选项卡， 点击服务证书，弹出如下对话框，选择新建证书，单机下一步： 选择现在准备证书请求，但稍后发送选项。单击下一步按钮 最后，点击完成，完成服务证书的安装 2）申请服务器证书 在服务器端的IE浏览器地址栏中输入http://localhost/CertSrv/default.asp。 Microsoft? 证书服务欢迎窗口中单击申请一个证书链接 接下来在证书申请类型中单击高级证书申请链接， 然后在高级证书申请窗口中单击使用base64编码的CMC或PKCS#10……链接， 接下来在新打开的窗口中，打开刚刚生成的certreq.txt文件，将其中的内容复制到 保存的申请中，如图 单击提交按钮，显示证书挂起页面，如图 颁发服务器证书 依次选择开始→设置→控制面板，双击管理工具，再双击证书颁发机构，在打开的对话框中选择挂起的申请选项，如图 找到刚才申请的证书，然后用鼠标右键单击该项，在弹出的快捷菜单中选择所有任务 →颁发命令 颁发成功后，选择颁发的证书选项，双击刚才颁发的证书，在弹出的证书对话框中的详细信息标签页中，单击复制到文件按钮 证书导出向导对话框，连续单击下一步按钮，选择Base64编码X.509选项， 如图 下一步按钮，并在要导出的文件对话框中指定文件名，最后单击完成按钮 安装Web服务器证书 重新进入IIS管理器的目录安全性标签页，单击服务器证书按钮，弹出挂起的证 书请求对话框，选择处理挂起的请求并安装证书选项，单击下一步按钮，如图 指定刚才导出的服务器证书文件的位置，如图 接着设置SSL端口，使用默认的443即可，最后单击完成按钮 配置网站启用SSL通道 在网站属性目录安全性标签页中单击安全通信栏的编辑按钮，然后，勾选要求安全 通道（SSL）选项，如图 点击确定完成配置。 客户端安装证书 选择开始→运行命令，在弹出的对话框中输入mmc，出现如图7-39所示的 界面。 （2）选择文件→添加/删除管理单元命令，出现如图 （3）单击添加按钮，在可用独立管理单元列表中选择证书选项 选择计算机账户选项，单击下一步按钮，选择本地计算机选项，然后依次单击 完成→关闭→确定按钮。 选中个人下的证书节点选项，单击鼠标右键，在弹出的快捷菜单中选择所有任务 →导入命令，如图 cert.cer，将其导入到个人的存储位置，导入后如图 s 实验结果与讨论： SSL的优点与缺点 优点：它对Web服务提供的数据完整性没有任何影响，当值返回给客户时，值还是保持原样，并没有因在传输过程中使用了加密技术而发生变化。 注：1、实验预习部分包括实验环境准备和实验所需知识点准备。 2、若是单人单组实验，同组成员填无。 注：实验过程记录要包含实验目的、实验原理、实验步骤，页码不够可自行添加。