实验10 CA部署及Web服务器证书申请.docVIP

实验10 CA的部署及Web服务器证书申请 一、实验目的 1．掌握证书服务的安装，理解证书的发放过程 2．掌握在Web服务器上配置SSL，使用 S协议访问网站以验证结果 二、实验环境 1. XX公司有一个 \o web站点，域名为 ,启用的身份验证方式是基本身份方式。由于该 \o 网站有公司敏感数据，因此公司希望用户访问时，保证用户密码和访问的数据在传输时的安全性（信息不能被协议分析工具破解出来）。 2.拓扑图： 三、操作步骤 （1）安装 \o 证书服务CA：（注意 \o 证书服务必须是建立在安装IIS服务的基础上的。） 两个服务一起安装，如下图：选择安装IIS（虚拟机内已经安装过了），然后选择安装 \o 证书服务： 注意：在这里是工作组模式，所以不出现上面两项（域环境会出现上面两项），如下图： 输入 \o CA识别信息，此处可随意取名。 保证 \o 证书数据库及日志信息的位置默认值： 开始安装： 在开始—管理工具中单击 \o 证书颁发机构，打开 \o 证书颁发机构： 使用IIS管理器，观察默认le/yuanquwang/Dreamweaverasp/Index.html \o 网站下有certsrv等虚拟目录。在虚拟目录certsrv属性-目录安全性-身份验证和访问控制-启用匿名访问，以便允许Internet来宾账户通过访问此站点提交证书