攻防实训思路(一)PKI应用精讲.pptx

堡垒机实训指导;PKI应用;实训准备及要求：;3.在预定义实验中，选择新增;4.按照提示选择分配实验给相应的学生组织及学生。 ;5.选中已分配实验，单击启动实验按钮，实验进入加载状态。;6.返回到“实验管理”的“进行中实验”，点击查看实验可以看到该实验课件的加载进度。;B. 学生准备：;2.查看进行中实验，单击启动实验获取实验平台地址并下载必要工具;启动实验后,在进行中实验界面可看到实验平台地址;实训步骤 ;c. 在远程系统中，单击开始-设置-控制面板d. 单击添加/删除Windows组件按钮;e. 选择证书服务组件复选框，点击下一步，开始安装证书服务器。;f. 单击Yes（是）接受警告提示信息;e. 选择独立根CA,单击 下一步;f. 在CA标识信息对话框中，键入必要信息，单击下一步;g. 在数据存储位置对话框中，保持内容不变, 单击下一步 ;h.单击确定，系统将停止IIS服务;i. 结束安??过程后，即完成了在Windows 2000 Server上安装证书服务器。 同时在开始菜单-程序-管理工具中新增了“证书颁发机构”;实训（二）安装证书服务器;实训目的：;实训步骤：;2.颁发证书;d.右击界面右边列表的待申请证书，点击选择所有任务，再点击选择颁发;3.下载安装证书并查看;e. 点击IE浏览器的工具--选项，打开Internet选项，选择内容标签，然后点击证书,查看证书。;实训（三）证书管理实验;实训步骤：;1.2 展开win2k-gg48i6py，右击选择默认Web站点 选择属性，打开默认Web站点属性 点选目录安全性标签 选择服务器证书，打开Web服务器证书向导 然后点击下一步;1.3 按向导提示操作;1.4关闭默认Web站点属性和Internet服务管理器窗口，双击用记事本打开刚才生成的证书请求文件，可以看到内容是加密的。抬头说明这是一个CERTIFICATE REQUEST文件，此时在当前活动窗口为记事本的情况下，先同时按Ctrl+a，然后按Ctrl+c，将该文件的内容拷贝到剪贴板。;2.申请证书;3.颁发证书（通过）;4.核查证书;5.1打开Internet信息服务界面，并双击展开win2k-gg48i6py，右击选择默认Web站点，选择属性，打开默认Web站点属性;5.3在随后界面中点击完成;6.颁发证书（拒绝）;6.检查证书（拒绝）