网络操作系统项目12.pptxVIP

;;;知识目标;能力目标;;;;;数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的数字证书包含一个公开密钥、名称以及数字证书授权中心的数字签名。数字证书只在特定的时间段内有效。用户需要向数字证书颁发机构（Certificate Authority，CA）申请数字证书。;在数字信息传输前，传输双方互相交换数字证书，验证彼此身份，然后，发送方利用数字证书中的加密密钥和签名密钥对要传输的数字信息进行加密和签名。;2．数字证书工作原理;当发送一份保密文件时??发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息便可安全无误地送达目的地了。;3．数字证书的存放方式;IC卡中存放数字证书是一种使用较为广泛的方式。因为IC卡的成本较低，本身不易被损坏，但是用IC卡加密时，用户的密钥会出卡，造成安全隐患。;;项目过程可分为以下几个任务执行：;;开启三台虚拟机，两台运行Windows Server 2012 R2操作系统，一台作为数字证书服务器，设置IP地址为“0/24”，一台作为Web和DNS服务器，设置IP地址为“5/24”；;其余一台运行Windows 10操作系统作为客户端，设置IP地址与服务器的IP地址在同一个网段，设置首选DNS服务器IP地址为“5”。三台虚拟机的网络适配器设置为“桥接模式”，并且相互之间能够ping通。;在Windows Server 2012 R2操作系统中安装数字证书服务器的具体操作步骤参照书中描述。;为Web服务器申请数字证书的具体操作步骤参照书中描述。;提交的数字证书会在数字证书服务器的“挂起的申请”中，只有数字证书服务器执行颁发后方可使用。在数字证书服务器中颁发数字证书的具体操作步骤参照书中描述。;Web网站申请的数字证书获得颁发后，还需要将数字证书下载并导入Web网站，具体操作步骤参照书中描述。;下面以为Web网站“a”绑定数字证书“formqj”为例，介绍为Web网站绑定数字证书并启用SSL的具体操作步骤。具体操作步骤参照书中描述。;具体操作步骤参照书中描述。;;在Web服务器上部署一个需要数字证书保护的Web网站。该Web网站的域名为“”。;THANK YOU