windows腾网络服务第五章-pki与证书应用服务-工作组环境.docVIP

NUMPAGES 29 PKI与证书应用服务 实验报告 实验时间 年/月/日 x时～ x时 // 实验完成所需的时间 实验人 罗小波 实验名称 所属模块及课程 实验目的 实验拓扑 实验步骤 实验环境：一台2008作为服务器IP0，DNS：0 安装IIS.DNS，active directory证书服务组件，如图 下一步至如下图，勾选住前两项 下一步 这里因为不是域环境，所以企业CA项是灰色的，直接下一步 下一步 下一步 下一步 一路下一步至安装 等待安装结束 打开DNS控制台，创建新区域“”创建一 A记录，如图 打开IIS控制台，创建网站lxb,如图 在上图中，点击主机名 双击“服务器证书” 在右侧列表中点击“创建证书申请”弹出如图 这里填写好通用名，一定要是自己网站的正确域名，否则后面访问时候会提示证书有问题 下一步 保持默认，下一步 这里点击输入框后面的方框、 这里在左侧点击“桌面”，下面“文件名”出写入“lxb”,点击打开，返回下图 点击完成，到桌面上去打开刚才的申请证书文件，并复制下里面的内容（全部复制） 打开IIS控制台，双击展开默认站点，右击证书站点（证书站点默认安装到了默认站点下） 如上图，右击选择“管理应用程序”—浏览，弹出如图 这里选择“申请证书” 点击“高级证书申请” 这里点击下面那项 这里粘贴刚才复制的申请证书文件的内容 点击提交 现在打开certification authority（CA）证书颁发机构 的控制台，如图 这里双击主机名，点击“挂起的证书” 这里在右侧窗口中，右击那一项，选择“所有任务”—颁发 返回IIS控制台 右击证书站点……浏览，出现如图 点击“查看挂起的证书的申请的状态” 点击如图所示的证书 点击“Base 64编码”在点击“下载证书” 弹出如图 点击保存，选择路径到桌面 点击保存 提示下载完成 现在再次回到IIS控制台 这里点击主机名，在中间窗口中双击“服务器证书” 在右侧列表中点击“完成证书申请”，弹出如图 点击第一个输入框旁边的小方框，弹出如图 左侧点击桌面，然后中间区域点击刚才下载的证书文件，如上图所示，然后点击打开 给证书取个别名方便记忆，点击确定 返回IIS控制台，点击网站lxb， 在右侧列表中点击”绑定”弹出如图 点击添加 这里类型选择“https”IP地址写本机，SSL证书选择刚才自己取的那个别名的证书，点击确定 返回如图 关闭，返回如图 这里双击中间区域的“SSL设置”弹出如图 中间区域勾选住“要求SSL，再勾选”需要128位SSL“，再在右侧点击“应用” 现在打开IE，输入 HYPERLINK 回车，如图 可以发现有安全警报提示，点击确定，进入访问 访问成功 证书的导入与导出 返回IIS控制台，点击主机名 双击中间区域的“服务器证书” 选择证书，右侧点击“导出” 点击第一个输入框右侧的方框，弹出 这里选择桌面，下面文件夹出取一个文件名，点击打开 这里输入一个密码，并确认一次 点击确定 到桌面上去查看 选中的lxb.pfx文件就是备份的证书文件 回到IIS控制台 点击右侧的“导入”弹出 选择刚才备份的证书备份文件，输入刚才的密码 实验结果分析 // 包括实验中截图，以及对截图的描述和分析； 实验结论