实验六 基于web的SSL应用.doc

实验六、基于Web的SSL应用 一、实验目的 1、通过实验深入了解SSL的工作原理，熟练掌握Windows server2003环境下CA系统和SSL连接的配置和使用方法。 2、给IIS配置SSL，给指定Web站点利用SSL加密HTTP通道。 二、实验原理（理论课） 三、实验环境 装有Windows Server 2003的计算机二台，一个拥有一个独立存在的根CA（server），另一台将作为独立存在的下层CA并做服务器使用（server1）。装有windows 7或Windows Server 2003的客户机（client）一台。 四、实验内容和步骤 1、为客户机client申请Web浏览器证书 在client中点击‘开始’》》》01/certsrv 点击‘申请一个证书’进入申请页面： 如果证书用作客户端身份认证，则可点击‘Web浏览器证书’或‘高级证书申请’，一般用户申请‘Web浏览器证书’即可，‘高级证书申请’里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请。 申请‘Web浏览器证书’，‘姓名’是必填项，其他项目可不填，但由于CA服务器的管理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，并且填写真实信息，因为CA管理员会验证申请人的真实信息，然后进行颁发。 需注意的一点是，‘国家（地区）’需用国际代码填写，CN代表中国。 如果想查看更多选项