网络安全技术及应用实验十一 数字证书的获取与管理.pptVIP

* 1. 实验目的 在理解证书的生成过程的同时，自己动手建立一个CA认证中心，通过这个CA来发放证书。 （1）利用开源软件建立自我认证中心、发行客户端证书和发行服务器端证书的过程。 （2）了解Win32 OpenSSL-1.0.1e、ActivePerl-5.16.3等开源或免费软件的安装和使用。 （3）掌握电子商务网站中使用证书认证时的配置方式。 实验十一 数字证书的获取与管理 2. 实验要求及方法 1） 实验设备 本试验使用一台安装有Windows 10操作系统的计算机，在网上下载并事先安装下列软件，WEB服务器tomcat8.0.0，JDK7, 发行证书用的Win32 OpenSSL-1.0.1e，另外为了在win32下运行Perl脚本，还需要安装ActivePerl-5.16.3。 2） 注意事项 (1) 预习准备 由于本实验中使用的一些软件大家可能不太熟悉，可以提前对这些软件的功能和使用方式做一些了解，以利于对于试验内容的更好理解。 (2) 注意弄懂实验原理、理解各步骤的含义 对于操作的每一步要着重理解其原理，对于证书制作过程中的各种中间文件、最终生成的证书、证书导入操作等要充分理解其作用和含义。 3）实验用时 3学时（120-150分钟） 实验十一 数字证书的获取与管理 1） 建立CA 2. 实验内容及步骤 实验十一 数字证书的获取与管理 图11-