证书服务器配置.docxVIP

证书服务实验报告一、实验目的：为了增加网络使用的安全性，需成功安装证书服务。二、实验步骤：1.安装证书服务的组件：Ps：此时完成了对证书服务组件的安装。在IIS管理器中我们可以看到已经配置好的证书服务（如下）：此时我们登陆/certsrv申请一个证书。1.我们先申请一个电子邮件保护证书，进行测试邮件之间的安全性。申请完毕之后我们可以看到此时的证书处于挂起状态（如下），接下来我们需要在证书颁发机构中对证书进行颁发：此时我们在挂起的机构中看到我们所申请的邮件证书，我们对其进行颁发：此时颁发成功：打开网站安装证书：接下来，在Outlook中进行测试，对邮件进行签名：在PC1上对PC2进行发签名邮件内容如下：PC2收到之后如下:2.我们申请一个WEB浏览器证书：此时处于挂起状态，需在证书颁发机构进行颁发（操作方式与电子邮件相似）：颁发之后如下：查看证书，并安装此web证书：3.安装服务器证书：①在IIS管理器中设置如下：接下来将在http：///certsrv中申请高级证书：将此文本中的内容复制到下图的框选中：此时证书将处于挂起状态，我们在证书颁发机构中对此申请进行颁发：颁发成功如下：返回主页查看其挂起状态：将此证书保存到本地计算机中并在IIS管理器中对证书请求进行处理：完成对web服务器证书的配置之后可查看可用证书（即证书安装成功）：现在我们对之前的配置在PC2上进行测试：此时我们需在客户机（即PC2）安装客户端证书：此时我们就需要在PC1（即服务器上对PC申请的证书进行颁发，方法与上步骤相似）颁发成功之后如下：接下来我们需要查看证书的状态并安装其证书：此时我们将PC1上设置为：接下来在PC2上进行测试结果如下：1、登陆会出现下图情况：2、我们在http后加s再进行访问结果如下：此证书为WEB浏览器的证书下图可知：点击确定之后我们可以发现能够安全的访问之前准备好的网站（如下图）：实验总结：证书服务的安装，可以让用户在访问网站的时候更安全，在支付的时候更放心。