信息安全加密数字证书加密认证.doc

数字证书加密实验说明 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc276911730 1引言： PAGEREF _Toc276911730 \h 1 HYPERLINK \l _Toc276911731 1.1安全认证中心（ca），数字证书简介 PAGEREF _Toc276911731 \h 1 HYPERLINK \l _Toc276911732 1.2 数字证书的用途简介 PAGEREF _Toc276911732 \h 2 HYPERLINK \l _Toc276911733 2 实验 PAGEREF _Toc276911733 \h 2 HYPERLINK \l _Toc276911734 2.1实验一：通过数字证书实现身份识别和加密通信 PAGEREF _Toc276911734 \h 2 HYPERLINK \l _Toc276911735 2.11实验环境设备配置 PAGEREF _Toc276911735 \h 2 HYPERLINK \l _Toc276911736 2.12生成web站点数字证书 PAGEREF _Toc276911736 \h 11 HYPERLINK \l _Toc276911737 2.13 安装web(IIS)服务器证书 PAGEREF _Toc276911737 \h 15 HYPERLINK \l _Toc276911738 2.14生成服务器证书（CA） PAGEREF _Toc276911738 \h 22 HYPERLINK \l _Toc276911739 2.15 申请并安装客户端证书： PAGEREF _Toc276911739 \h 33 HYPERLINK \l _Toc276911740 2.2小结： PAGEREF _Toc276911740 \h 37 HYPERLINK \l _Toc276911741 3 实验二： PAGEREF _Toc276911741 \h 37 HYPERLINK \l _Toc276911742 3.1简介： PAGEREF _Toc276911742 \h 38 HYPERLINK \l _Toc276911743 3.2 实验设备配置 PAGEREF _Toc276911743 \h 38 HYPERLINK \l _Toc276911744 3.3实验操作 PAGEREF _Toc276911744 \h 38 HYPERLINK \l _Toc276911745 3.4小结 PAGEREF _Toc276911745 \h 47 1引言： 1.1安全认证中心（ca），数字证书简介 数字证书是网络通讯中标志通讯各方身份信息的一系列数据，提供了一种在internet上验证身份的方式，是有一个权威机构CA机构发行的，数字证书是一个经证书授权中心数字签名的包含客户的公钥等与客户身份相关的信息。 CA必须行使以下的功能： 管理和维护客户的证书和CRL 维护自身的安全。 提供安全审计的依据。 1.2 数字证书的用途简介 数字证书可以应用于公众网络的商务活动和行政作业活动，在各个领域的意义非常大。它采用公钥体制，即一对互相匹配的密钥进行加密，解密。每个用户自己设定一把特定的仅为本人所知的密钥，用它来进行解密和签名。在现实生活中，我们可以用人人皆知的公开密钥队发送的信息进行加密，安全的传送给对方，然后对方可以用自己的私钥进行解密。 2 实验 2.1实验一：通过数字证书实现身份识别和加密通信 2.11实验环境设备配置 按照数字证书加密的要求，我们需要首先配置运行环境。设置主机IP地址为，子网掩码为；主机IE浏览器为6.0（在4.0以上符合要求）。 配置IP地址：“网上邻居”--右键“属性”--“本地连接”--右键“属性”--双击“TCP/IP”，弹出如下界面： 此时已经将IP地址和子网掩码设置为实验要求的配置。单击确定生效。 建立认证中心（CA）：选择“控制面板” “添加或删除程序” “添加或删除组件”，在可选项中选择“证书服务”，点击“详细信息”，选中“证书服务CA”和“证书服务web注册支持”，如下图所示： 单击“下一步”，开始进行安装。下面是部分安装过程截图示意图： 此时命名CA公用名称为MYCA（只要自己识别即可），单击下一步继续安装： 单击“完成”，证书安装成功。 设置证书管理：点击“开始”，在“管理工具”→“证书颁发机构”→ 单击“属性”→“策略模块”→“配置”→“将证书请求状态设置为挂起。管理员必须明确的颁发证书”，这样管理者可