基于SSL的HTTPS安全网站探究.doc

浙江万里学院实验报告 课程名称： 电子商务网络安全实验 实验名称： 基于SSL的HTTPS安全网站 专业班级： 姓名： 学号： 实验目的 通过实验加深对数字证书原理和CA的理解，熟悉数字证书的使用，数字数字证书的申请、下载及安装过程，掌握服务器数字证书的使用。通过申请数字证书实现基于SSL的HTTPS安全网站的访问。 实验内容 证书服务器的安装与配置 数字证书的申请与颁发 配置SSL协议 实现Web的安全访问 实验步骤 实验步骤： 安装IIS和CA。（因为安装CA时要向默认网站里新建相应的虚拟目录，用来申请证书时使用。） 开始-设置-控制面板-添加/删除程序-添加/删除windows组件 选择相应的服务，单击“下一步”。 选择“独立根”，单击“下一步”。注意：域环境下CA的类型有四种，在工作组环境下只有独立根可以建立。 输入相应的ca的名称（一般与计算机名相同），单击“下一步” 保持默认的路径，单击“下一步”。 现在已经开始安装了。 CA已经成功的完成了。 配置web服务器。 开始-程序-管理工具-Internet信息管理 使用默认网站 在主目录里新建htm，默认文档选择新建的htm 查看站点是否可以成功的访问。 启动IE，输入 可以成功的访问。 给web服务器申请证书。 因为CA被写入了默认网站的虚拟目录里，所以我们申请证书时要注意，将web先暂停一下，启用默认网站的配置。 但是在那之前，先要web服务器上填写一个证书申请表。 右击web，选择“属性”。 选择“目录安全性”，单击“服务器证书”。 选择“新建证书”，单击“下一步”。 单击“下一步”。 单击“下一步”。 输入相应的单位和部门，单击“下一步”。 单击“下一步”。 输入相应的配置，单击“下一步”。 选择证书申请表的目录，单击“下一步”。 单击“完成”，这时证书申请表已经成功的填写完成了。 给web服务器申请证书 启动IE，在地址栏输入/certsrv 单击“申请一个证书”。 单击“高级证书申请”。 选择第二项。 将刚才填写的证书申请表填写到相应的位置，选择正确的证书模版，单击提交。 单击“下载证书”, 单击“保存”。 选择“证书的保存位置”，单击“保存”。 证明已经成功的下载了证书。 Web应用相应的证书。 右击web，选择“属性”。 选择安全性选项卡，单击“服务器证书” 单击“下一步”。 选择证书的正确位置，单击“下一步”。 配置相应的端口号，单击“下一步” 单击“下一步”。 单击“完成”。 启动IE，输入/certsrv。 可以成功的访问，这是因为还没有采用SSL服务。 进入web的属性窗口的目录安全性选项卡。 选择“要求安全通道”，客户端证书选择忽略客户端证书，单击“确定”。 到此服务器端的证书应用已经成功的完成了。 在客户端验证。 启动IE，输入。 不能成功。键入。 已经成功的显示了。因为客户采用的是忽略客户端证书，所以客户端在访问web服务器的时候不提示下载证书。 改变客户端的证书模式。 选择“要求客户端证书”，单击“确定”。 在客户端验证。 启动IE，输入。 单击“申请一个证书”。 单击“用户证书”。 单击“提交”。 单击“安装此证书”。 此时证明证书已经成功。 此时在验证。 启动IE，输入。 证明已经成功的采用证书。 实验心得 通过这两次实验，熟悉了数字证书的申请与颁发的过程。通过配置SSL协议，实现HTTPS了安全访问，通过认证用户和服务器，确保数据发送到正确的客户机和服务器，加密数据防止数据中途被窃取。 成绩： 教师：