PKI实验练习1 证书应用.pptVIP

PKI实验—练习一 证书应用 实验注意事项 1，虚拟机和Server 2003 IP地址和DNS地址互换。 注意点： 1、将Server 2003的IP地址和DNS地址记下来。 2、将Server 2003的IP地址和DNS地址均改为自动获取。 3、再启动虚拟机，修改虚拟机的IP地址和DNS地址为Server 2003。 4、打开IE浏览器测试是否能够上网。 5、还不行重新启动虚拟机，重新设置IP地址和DNS地址。 6、再不行，换一台计算机。 实验注意事项 2，操作界面的区分 是在虚拟机操作环境还是在Server2003操作环境中。 鼠标的敏感程度区分。 3，虚拟机的操作平台要看清楚 Windows还是Linux 实验主机的构成 实验主机共有3台，分别是： 主机A：CA（证书颁发机构） 主机B：服务器 主机C：客户端 请每个同学各个角色均需承担一次，不要在实验过程中，仅仅从事一个角色，其他都是别人的事情。 请每个同学都要动手，不要小组中只有一个人做，其他人都是看的。。。。 JUST DO IT！！！！ 无认证实验 （服务器和客户端均不需要身份认证） 实验过程体会： 传送的所有数据均为明文形式传输。 通过协议分析器可以查看明文。 这种方式很不安全。 单向认证 （仅服务器需要身份认证） 1，CA认证中心的搭建（CA主机） 安装证书服务 2，服务器证书申请（服务器） 3，颁发证书（CA主机） 4，安装证书 安装CA颁发的证书 安装CA根证书 5，Web通信（服务器和客户端） 6，协议分析器看不到明文 双向认证 （服务器和客户端均需身份认证） 1，服务器要求客户端身份认证 2，客户端访问服务器 3，客户端证书申请 客户端提交证书申请 CA为客户端颁发证书 4，客户端查看颁发的证书 5，客户端再次通过HTTPS访问服务器 思考问题 1、CA证书和CA根证书有什么区别？ 2、如果用户将根证书删除，用户证书是否还会被信任？ Transitional Page elements * * *