实验六证书服务器与邮件服务器的配置与管理.doc

实验六 证书服务器与邮件服务器的配置与管理 一、实验目的 　　熟练掌握证书服务器的配置方法，了解证书服务器的工作原理；熟练掌握邮件服务器的配置方法，了解邮件服务器的工作原理。 二、实验属性： 设计型 三、实验环境 多台装有Windows Server 2003的计算机。 四、实验内容 该实验分组进行，自愿组合，3人一组，其中一人做证书服务器，一人做邮件服务器，另一人做客户端，在客户端能发送和接收经过签名和加密的邮件。 五、实验步骤 1、安装证书服务器 步骤一：安装IIS服务，其具体操作步骤如下： 首先安装IIS服务： 开始-控制面板-添加或删除程序-添加或删除Windows组组件；在如下的对话框中选择应用程序服务器，如下图所示： 点击详细信息，出现如下对话框，选择Internet信息服务，如下图所示： 安装完成后，在【管理工具】中打开Internet信息服务管理器，如下图所示： 步骤二：安装证书服务，其具体操作步骤如下： 开始-控制面板-添加或删除程序-添加或删除Windows组组件；在如下的对话框中选择证书服务，并且，点击详细信息： 在出现的对话框中，选择证书服务以及组件支持，如下图所示： 点击确定，点击下一步，在出现的对话框中选择，独立根和用自定义设置生成密钥对和CA证书，如下图所示： 点击下一步，在出现的对话框里输入CA的公用名称，如下图所示： 点击下一步，直至完成安装。 2、证书服务器管理 开始-管理工具-证书颁发机构，出现如下的对话框： 当有客户申请证书的时候，可以点击挂起的申请，在对话框的右边即可显示挂起的申请，此时，可以根据需要对申请进行颁发或不颁发。颁发或不颁发的步骤为：右击记录，选择所有任务，选择颁发或是拒绝。 六、心得体会 通过这次实验，我掌握了证书服务器和POP3邮件服务器的配置方法，特别是通过证书对邮件的数字签名和加密传输有了深刻的理解。证书将公钥与保存对应私钥的实体绑定在一起，证书一般由可信的权威第三方CA中心颁发的，使用公钥加密数据（称为数字加密），只能用对应的私钥解密（称为数据解密），使用私钥加密数据（称数字签名），只能用对应公钥解密（称为签名验证）。知道了如何做一个证书服务器。