实验四 SSL配置实验.doc

实验四 SSL配置实验 专业：信息管理与信息系统 班级： 061011 姓名： 学号： 实验目的: 练习SSL的配置，保护Web安全。 试验内容: 发布一个web站点； 安装CA证书服务器； 为IIS管理器申请证书； 在IIS上配置SSL； 配置成功后，访问刚才发布的站点。 实验步骤: 发布一个web站点； a、首先，用txt写一个代码，改变文件格式为html，创建一个简易的站点，包含文字和图片。 b、用Internet信息管理器发布这个站点，操作如图所示： 用其中的网站“添加站点”将刚才制作的网站添加进去 “传递身份验证”选择连接为，然后在其中设置为特定的用户wy264jj。 特定用户wy624jj的建立方法如下，因为不是实验的主体，在这里就不截图说明了。 1.在服务器计算机管理中新建一网站用户用于对网站的匿名访问，比如用户名为wy624jj，然后添加到组IIS中。 2.IIS7.5中新建网站时物理路径下面有个【连接为...】，点开后设置为特定用户为之前新建的wy624jj。 3.IIS7.5中选择网站，在右边的功能视图中选择身份验证，编辑【匿名身份验证】为新建的wy624jj 4.在磁盘网站目录中添加wy624jj用户的读取和修改权限 确定后，站点成功发布 安装CA证书服务器； 本实验将使用win7自带的CA证书服务器，具体位置显示在下图中： 为IIS管理器申请证书； 如图下图操作，创建自签名的证书： 所得签名如下图所示： 然后将创建的证书导出到“信息安全作业”文件夹中： 所得结果如图所示： 在IIS上配置SSL； 对主行“绑定”，然后将需要绑定的网站添加进去，然后更换类型http为https，选择ssl证书wy624jj进行绑定。 结果，如下图所示 操作在IIS上配置SSL的操作完成。 配置成功后，访问刚才发布的站点。 访问加密后的站点，如图： 所发布的网站为： 此时显示的是目录，这是在IIS中打开了的。打开链接，将会显示具体的网页。 - 7 -