网络安全与实训教程 教学课件 作者 邓志华 朱庆 9.pptVIP

第9章 用SSL保护Web站点的安全实训 9.1 实训目的 9.2 实训理论基础 9.3 实训内容 9.4 实训步骤 9.1 实训目的 （1）理解SSL的原理。 （2）掌握在Windows 2000环境下的证书服务器的配置和使用方法。 （3）掌握使用SSL加密Web站点的方法。 （4）了解使用SSL后的加密效果。 9.2 实训理论基础 安全套接层（Secure Socket Layer，SSL）是Netscape公司率先采用的一种协议，是使用公钥和私钥技术组合的安全网络通信协议，它能把在网页和服务器之间传输的数据加密。 SSL是介于HTTP协议与TCP协议之间的一个可选层。它在OSI模型中的位置如表9.1所示。 9.2 实训理论基础 9.2 实训理论基础 SSL在TCP之上建立了一个加密通道，通过该通道的数据都经过了加密过程。 SSL协议又可以分为两部分：握手协议（Handshake Protocol）和记录协议（Record Protocol）。 握手协议用于协商密钥，记录协议则定义了传输的格式。 9.2 实训理论基础 图9.1 SSL第一类握手流程 9.3 实训内容 （1）在Windows 2000环境下配置和使用证书服务器。 （2）用SSL加密Web站点。 （3）用SNIFFER来查看使用SSL后的效果。 9.4 实训