实验三IPsec设置与SSL.docxVIP

实验名称：IPsec设置与SSL二、实验目的：1. 掌握证书服务的安装。2. 理解证书发放的过程。3. 掌握在web服务器上配置SSL。4. 使用HTTPS协议访问网站以验证结果。实验步骤：IPsec的设置：禁用ICMP1，“开始”→运行→MMC→控制台→文件→添加“组策略对象编辑器”。2，“计算机配置”→“Windows设置”→“安全设置”→“IP安全策略”。3，“创建IP安全策略”。4，下一步。5，输入“IP安全策略名称”6，完成“安全规则向导”7，8，9，10，11，12，13，14，15，16，17，指派后即可使用。禁用139端口在上面的基础上，继续操作。选择“TCP”端口。2，3，选择“阻止”。4，指派后即可。身份验证在第一操作的基础上。2，如图操作。3，4，指派即可。SSL操作单击控制面板中的“添加或删除程序”，在windows组件向导中勾选“证书服务”复选框，单击弹出对话框中的“是”按钮，然后单击“下一步”按钮。选择CA类型为“企业根CA”，选中下面的“用自定义设置生成密钥对和CA证书”复选框，单击“下一步”按钮。在出现的“公钥/私钥对”中保持默认值，单击“下一步”按钮。在“CA识别信息”窗口中输入CA的名称“huazaiCA”，单击“下一步”按钮。保持证书数据库及其日志信息的位置默认值，单击“下一步”按钮，在随后出现的需要停止Internet信息服务的对话框中，单击