数据加密与认证技术讲义.pptVIP

第2步：在出现的“Welcome” 界面中，点击“Next”按钮，出现文档说明、ReadMe及协议界面等，跳过后出现如图6.46所示要求选择用户类型页面。如果用户是第一次使用PGP，则应选择“No，I’m a New User”选项。 图6.46 安装类型 第九十五页，共一百四十二页。 第3步：点击“Next”按钮，出现如图6.47所示选择安装路径及安装组件页面。 图6.47 安装组件选项 第九十六页，共一百四十二页。 第4步：选择相应的项后点击“Next”按钮，PGP软件安装完毕，按要求重新启动系统，系统会自动缩为托盘上的一个小锁头图标。 第九十七页，共一百四十二页。 （2）创建PGP密钥 第1步：系统重新启动后，PGP程序要求输入相关注册信息，输入后点击“下一步”按钮，出现PGP密钥创建向导，如图6.48所示。 图6.48 密钥创建向导 第九十八页，共一百四十二页。 第2步：点击“下一步”按钮后出现如图6.49所示页面，按要求输入用户名及邮箱(该邮箱接收用户的密钥)。 图6.49 用户名及邮箱对话框 第九十九页，共一百四十二页。 第3步：点击“下一步”按钮，出现如图6.50所示对话框，按要求输入8位以上的字符作为密码，并再确认输入一次。 图6.50 输入密码并确认 第一百页，共一百四十二页。 （2）提交证书申请 如果在生成服务器证书的申请过程中选择了“立即将证书请求发送到联机证书颁发机构”，在生成证书的申请后，即可提交证书申请。操作步骤如下： 第1步：用记事本打开证书请求文件，如c:\certreq.txt，复制所有内容。 第六十三页，共一百四十二页。 第2步：在IE地址栏打开http://服务器IP地址/certsrv/certrqxt.asp页面，如图6.25所示，点击“高级证书申请”。 图6.25 提交证书申请 第六十四页，共一百四十二页。 第3步：在如图6.26所示“高级证书申请”页面，点击“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或使用base64编码的PKCS#7文件续订证书申请”。打开“提交一个证书申请或续订申请”页面，如图6.27所示。 图6.26 提交高级证书申请 图6.27 提交一个证书申请或续订申请 第六十五页，共一百四十二页。 第4步：将刚才复制的“证书请求的文件”(c:\certreq.txt)内容粘贴到文本框内，单击“提交”按钮。 第六十六页，共一百四十二页。 （3）颁发证书 打开“管理工具”中的“证书颁发机构”，在test文件夹下点击“挂起的申请”，右击右侧的任务，选择“所有任务”→“颁发”，如图6.28所示。 图6.28 颁发挂起的申请 第六十七页，共一百四十二页。 （4）下载证书 第1步：在Web服务器上打开Microsoft 证书服务，选择“查看挂起的证书申请的状态”， 如图6.29所示。 图6.29 Microsoft 证书服务 第六十八页，共一百四十二页。 第2步：在“查看挂起的证书申请的状态”页面单击“保存的申请证书”， 如图6.30所示。 图6.30 查看挂起的证书申请的状态 第六十九页，共一百四十二页。 第3步：此时显示“证书已颁发”，点选“Base 64 编码”，并单击“下载证书”，如图6.31所示，完成证书的下载。 图6.31 下载证书 第七十页，共一百四十二页。 （5）在Web服务器上安装证书 第1步：打开“IIS 管理器”，右击“默认网站”，选择“属性”，打开“目录安全性”选项卡，单击“安全通信”中“服务器证书”按钮，打开Web服务器证书安装向导，单击“下一步”按钮。 第七十一页，共一百四十二页。 第2步：在图6.32所示“挂起的证书请求”页面点选“处理挂起的请求并安装证书”单击“下一步”按钮。 图6.32 挂起的证书请求 第七十二页，共一百四十二页。 第3步：在图6.33窗口中输入包含证书颁发机构响应的文件的路径和名称，单击“下一步”按钮。 图6.33 处理挂起的证书请求 第七十三页，共一百四十二页。 第4步：在图6.34中为网站指定SSL端口，默认为443，单击“下一步”按钮。 图6.34 SSL通讯端口设置 第七十四页，共一百四十二页。 第5步：出现如图6.35所示生成的证书摘要，在此可以查看证书的相关信息，单击“下一步”，按钮，即完成Web服务器证书向导。 图6.35 证书摘要 第七十五页，共一百四十二页。 （6）在Web服务器上查看证书 第1步：完成证书的安装后，右击“默认网站”选择属性，打开“目录安全性”选项卡，如图6.36所示。 图6.36 目录安全性设置 第七十六页，共一百四十二页。 第2步：在“目录安全性”选项卡下单击“安全通信”的“查看证书”按钮，出现Web服务器证书信息，如图6.37所示。