《网络安全技术》实验二 PKI实验.docVIP

实验名称：PKI实验 实验目的 1.?掌握证书服务的安装 2.?理解证书的发放过程 3.?掌握在WEB服务器上配置SSL 4.?使用HTTPS协议访问网站以验证结果 实验拓扑 实验步骤 1）安装证书服务；2）生成证书申请；3）提交证书申请；4）在WEB服务器上安装证书；5）WEB服务器启动SSL 一．?安装证书服务 1.?点击开始?运行?控制面板中的添加删除程序， 2.?点击添加/删除WINDOWS组建 3选择证书服务 4点击是 5?选择企业根CA后点击下一步 6?输入CA名字 7保持默认下一步 8?点击是关闭IIS? 9点击完成 二、生成证书申请 1打开IIS，右击默认网站点击属性 2选择目录安全性 3点击服务器证书 4点击下一步 5选择新建证书后，下一步 6选择?现在准备证书请求，但稍后发送后点击下一步 7在名称文本框中键入证书的描述性名称后，点击下一步 8输入单位信息单击下一步 9输入站点公用名称，点击下一步 10输入地理信息单击下一步 11输入证书请求文件名单击下一步 12显示证书信息后点击下一步 13单击完成 三、提交证书申请 1使用记事本打开生成的证书文件，将整个内容复制到剪贴板 2打开IE输入/certsrv?后输入用户和密码 3点击申请一个证书 4点击高级证书申请 5点击?使用base64编码的CMC或PKCS#10文件提交一个证书申请，或使用base64编码的PK