搭建windowsca题稿.ppt

配置实验 实验操作系统： Microsoft Windows XP Professional SP3 实验软件： IIS（Internet Information Services） 5.1 证书颁发机构网站： 1、双击包含证书的文件，打开证书浏览器窗口。 单击“安装证书”。在证书导入向导欢迎页上，单击“下一步”。 2、选择要保存该证书的存储区。 默认情况下，windows 将该证书放置到 current_user\root\存储区中。这意味着只以本帐户使用计算机时，才能够信任由该颁发机构颁发的证书。若要确保对其它用户也有效，推荐始终将根 CA 证书放置到 local_machine\root 存储区。　　 3、完成该向导安装 CA 根目录证书。 * 安装 IIS 5.1 1 配置IIS 5.1 2 配置SSL 3 申请服务端证书 4 为SSL配置客户端 5 实验步骤 安装 IIS 5.1 1 下载 IIS xp-v5.1软件 （无需安装）解压在相应磁盘 （例如本实验采用路径为 H:\IIS\I386） 依次按如下操作进行： 开始—控制面板—添加/删除程序—添加/删除windows组件 单击添加/删除windows组件，打开“windows组件向导”窗体 1、将“Internet信息服务（IIS）”前面的小方框勾选上，点击下一步 3、复制软件所在路径（如H:\IIS\I386） 将其黏贴在文件复制来源框内， 随后还会出现一次，同样黏贴 确定进入下一步 2、单击下一步之后将会出现 插入磁盘提示， 点击确定，进入下一步 4、出现安装进度提示，将会自动完成安装 配置IIS 5.1 2 1、依次按照如下操作找到Internet信息服务： 开始—控制面板—管理工具—Internet信息服务 打开Internet信息服务，在本机名下找到“默认网站”，右键—属性 2、查看IIS版本信息 使用IIS帮助文件 查看默认网站属性（默认无需更改） 1、在属性栏中选择“目录安全性”，在“目录安全性”下选择“服务器证书” 单击服务器证书，进入SSL证书配置页面 配置证书服务器 3 2、进入SSL证书配置主界面，单击下一步 3、依次选择 新建证书（下一步）—现在准备证书请求，但稍后发送（下一步） 名称和安全性设置，位长修改为2048（下一步）—单位部门信息随便（下一步） 公用名称默认（下一步）—地理信息随便（下一步）—默认位置看清（下一步） 完成证书配置，出现配置完成界面 4、出现配置完成界面，单击完成，在指定目录可以找到证书配置信息文本文档 该文本文档在后面的配置过程中 将会继续用到 申请服务端证书 4 第一步：进入证书颁发机构网站 ： 第二步：选择使用Free trial,点击进入 第三步：根据网站性质进行选择（VeriSign? SSL Test Certificate ） 第五步：等待机构将证书发送到自己邮箱 第四步：Free Trial ① Options ②Technical Contact ③CSR ④Summary 为SSL配置客户端 5 谢谢观赏 Make Presentation much more fun ！ *