在windows 2008 server 设置web服务器上SSL.docVIP

BENET2.0 WNS –第5章 实验时间 2010年 xx 月 xx 日 xx 时～ xx 时 实验人 xxx 实验名称 实验之一 ：在WEB服务器上设置SSL 所属模块及课程 WNS 第5章 实验目的 实验 拓扑 实验 环境 与 思路 实验环境： 需要三台虚拟机， DC/CA/win2008-1, 操作系统为win2008，域控制器，IP地址：0，网卡连接交换机VMNet2，已安装WEB服务器，并安装DNS服务器，并维护一条A记录：对应 web服务器IP地址为1，方便后面客户机访问时使用。 WEB服务器/win2008-2， 操作系统为win2008，工作组环境，IP地址：1，网卡连接交换机VMNet2，安装IIS服务，新建个网站，并创建首页 客户机/winxp-1 操作系统winxp，工作组环境，IP地址：4，网卡连接交换机VMNet2 特别提示1: DC/CA/win2008-1这台机要安装WEB服务，提供WEB界面来给其它机申请证书用，这一点容易忘记 特别提示2： 本次实验比较容易出问题的地方是在WEB 服务器提交证书申请时会失败。导致失败的原因是IE的安全等级设置的太高，控件无法运行。解决方法是禁用IE ESC，步骤是：打开“服务器管理器”—“安全信息”—“配置IE SEC”—选择管理员“禁用”， 完成标准 在DC上创建认证机构CA， Web服务器1来访问 实验思路 在DC上安装证书服务，配置成一台CA 在web服务器上生成证书申请 在web服务器上向CA（即DC）—下载证书—安装证书---配置SSL 在winxp-1上使用HTTPS协议访问网站 实验步骤 详细的安装步骤如下，但请先操作下，有问题再看，最后有个问题有时间话做实验来验证下 在DC/CA/win2008-1上安装证书服务，配置成一台CA 在服务器管理器中选择安装“AD证书服务”，注意安装时必须选择组件“证书颁发机构WEB注册”。将win2008-1配置为一台企业根CA， 在web服务器上生成证书申请 打开IIS信息服务（IIS）管理器---选中“win2008-2”---配置“服务器证书”---创建证书申请，注意创建申请时要求输入“通用名称”，这里可以写win2008-2的IP地址即1或网站的名称，保存生成的证书到桌面。 在web服务器上向CA（即DC）0/certsrv（提示输入用户名和密码，此时可以输入administrator和相应密码）。 单击“申请一个证书”，出现“证书服务”窗口，单击“高级证书申请”超链接。 在“高级证书申请”页中，选择第二项“base64”，然后单击“下一步”按钮。 在“提交一个证书申请”页中，单击“Base64编码的证书申请（CMC或PKCS#10或PKCS#7）”文本框，按住CTRL+V，黏贴先前复制到剪贴板上的证书申请。在“证书模板”下拉列表框中，选择“Web服务器”，单击“提交”按钮， “证书已颁发”的窗口。 在web服务器上操作从CA（即DC）—导入刚才下载的证书即可 针对网站设置SSL 打开IIS信息服务（IIS）管理器，单击web网站--再单击“绑定”—“添加”—类型选择“https”及SSL证书，并删除原本的http绑定。注意如果不删除掉原本的http绑定的话，在客户机上访问网站时无法观察到区别 在client上使用HTTPS协议访问网站 在客户机上，打开IE浏览器，输入路径1或。访问网站，看有什么提示，再次输入1，看能否打开。 实验结果分析 如果win2008-2自己用https访问win2008-2自己的网站会怎样，也就是客户端不是WINXP而是win2008操作系统来访问配置了SSL的网站会怎样？ 实验中遇到的问题及解决方法 组长签字：  13