Windows 2003 server IIS的配置及加密与数字证书服务的实 现实验报告.doc

Windows 2003 server IIS的配置及加密与数字证书服务的实 现实验报告 实验名称 实验日期 实验地点 设备机号 学生姓名 学号 指导 教师 同学姓名 学号 9、击“确定”按钮，然后等待片刻，系统出现相应的页面，单击“完成”，结束证书安装过程，并启动证书服务。 在服务端创建CA证书，具体步骤： 1、依次选择“控制面板－管理工具－Internet服务管理器”，显示“Internet信息服务”窗口。注意：如果管理工具中找不到Internet服务管理器，则需要按上面的步骤，添加所需的组件，请依次选取“添加、删除程序－添加/删除Windows组件－Internet信息服务（IIS）－Internet服务管理器”，然后按照系统提示一步一步操作即可。 2、用鼠标右键单击要创建证书服务的Web站点，在此点击“默认Web站点”，并在出现的快捷菜单中选择“属性”，显示Web站点“属性”对话框。 3、选择“目录安全性”标签，如下图所示，并单击“服务器证书”按钮，显示“Web服务器证书向导”。 4、系统开始运行“Web服务器证书向导”。 5、单击“下一步”按钮，显示如下页面，选择“创建一步新证书”选项，为该服务创建CA证书。 6、单击“下一步”按钮，在出现的页面上，选择“现在准备请求，但稍后发送”选项。 7、单击“下一步”按钮，在出现的页面上，在“名称”文本框中输入新创建的CA证书的名称。在此输入自己的学号。 8、单击“下一步”按钮，在出现的页面上分别在“组织”和“组织部门”文本框中输入相应的内容，标注拥有该证书的组织机构。 9、单击“下一步”按钮，键入站点的公用名称。在局域网中使用，可键入安装证书服务的计算机名（NetBIOS名称） 10、单击“下一步”，键入要使用证书服务的组织和地理位置。 11、单击“下一步”，在“文件名”中选择默认的文件名。 12、单击“下一步”，显示相应页面，并校验键入的各种信息是否正确。若不正确，单击“上一步”按钮返回至出错页面进行修改。 13、单击“下一步”，然后单击“完成”按钮，结束CA证书第创建。 CA证书的管理与应用： 证书颁发机构的备份和还原： （1）证书颁发机构的备份 1、以管理员的身份登录到系统。 2、建立一个文件夹，用于保存证书颁发机构的备份文件，在c盘下新建文件夹“备份文件”。 3、依次选取“开始－程序－管理工具－证书颁发机构”，打开“证书颁发机构”窗口。 4、在控制台中，单击证书颁发机构的名称。 5、依次选择“操作－所有任务－备份CA”，显示“证书颁发机构备份向导”，。 6、单击“下一步”，在出现的页面，选取“私钥和CA证书”和“颁发的证书日志和特定证书申请队列”复选框，并在“备份到这个位置”文本框中键入在上面所创建文件夹的路径。 7、单击“下一步”按钮，显示如下页面，在两个框中分别键入密码和确认密码（避免由于密码键入失误而无法打开该备份文件，因此，要求键入确认密码，为123）。 8、单击“下一步”显示下图，单击“完成”按钮，开始证书颁发机构的备份操作。 （2）从备份副本中还原证书颁发机构 1、以管理员身份登录到系统。 2、打开“证书颁发机构”窗口。 3、在控制台树中，打击证书颁发机构（CA）到名称。 4、依次选择“操作－所有任务－还原CA”，系统提示需暂时停止证书服务。 5、单击“确定”按钮，显示“证书颁发机构还原向导”。 6、单击“下一步”，然后选取“私钥和CA证书”和“颁发的证书日志和特定证书申请队列”复选框，并在“这个位置还原”文本框中键入保存备份文件的文件夹路径。 7、单击“下一步”，键入备份密码（123）。 8、单击“下一步”，然后单击“完成”，则结束证书机构的还原。当出现“需要启动证书服务”是，选择“是”。 颁发证书 当B同学申请证书后，A同学就可以颁发证书了。具体步骤如下： 1、打开“证书颁发机构”窗口。 2、双击“待定申请”，在右侧就会出现B同学申请的证书，任意选一个证书，用右键单击它，选取“所有任务－颁发”，则同意了B同学的证书申请。用同样的方法可以“拒绝”。做了“颁发”和“拒绝”后，它们分别被放到“颁发的证书“和“不成功的申请”中，查看“颁发的证书”和“不成功的申请‘以核实。 吊销以颁发的证书