网络课程设计报告--Windows证书服务的安装与应用 .pdfVIP

计算机网络课程设计

Windows证书服务的安装与应用

成域控制器

请在PC机上安装虚拟机软件VMware7.1汉化版。然后启动

VMwareWorkstation，开设三台虚拟机，一台装Windows2008标准版

(或2003版)并安装成域控制器(域名jmunet)，一台装

Windows2008(或2003)并加入域，再一台装WindowsXP(或vista)，其

中WindowsXP先不加入域，三台的IP都设置在192.168.1.X这同一

网段内。同时将实体机也配置成能与这三台虚拟机通信。

安装成域控制器DC(Win2k3-AD-Server)

域名为故意修改配置

密码：lxd

安装Web服务器IIS：

新建：

其他电脑访问web〔还没有做那个dns解析，先用ip地址访问〕

域名服务器DNS

另外一台Win2k3加入该域

用户名和密码都是我系统登入时的密码

能够访问到Win2k3-AD-Server的Web服务器的主页(://jmu##X)

1/9

安装证书服务

在已安装域控制器的机子上安装证书服务。选择建立企业CA服

务，注意不要选“证书颁发机构Web服务〞。完成后分别在另两台

虚拟机上申请与安装证书：(在安装CA服务和安装证书前做好快照)

安装证书

〔1〕CA〔主机A〕安装证书服务

主机A依次选择“开始〞|“设置〞|“控制面板〞|“添加或删除程序〞|“添加/删除

Windows组件〞，选中组件中的“证书服务〞，此时出现“Microsoft证书服务〞提示信息，

单击“是〞，然后单击“下一步〞。在接下来的安装过程中依次要确定如下信息：

CA类型〔选择独立根CA〕

CA的公用名称

证书数据库设置〔默认〕

在确定上述信息后，系统会提示要暂停Internet信息服务，单击“是〞，系统开始进行

组件安装。安装过程中，在弹出的“所需文件〞对话框中指定“文件复制来源〞为

C:\ExpNIS\Encrypt-Lab\Tools\WindowsCA\i386

即可〔若安装过程中出现提示信息，请忽略该提示继续安装〕。

2/9

asp的选择“是〞

在启动“证书颁发机构〞服务后，主机A便拥有了CA的角色。

“证书〞，申请个人的新证书。

在MMC中添加管理单元“证书〞，申请个人的新证书。在证书服务器上注册

完成后，在本客户端安装证书。此时可以向对方发送加密的和签名的

文件。导出和导入证书

服务端-颁发者Win2k3_2(AD_Server)

客户端—申请者：Win2k3(CA_Client)

由于我们自己创建的里面没有那些服务，所以我就仍然使用默认web：

在CA颁发机构查看：

客户端—申请者：XP

客户端查看颁发证书

客户端单击IE浏览器的“工具〞｜“Internet选项〞｜“内容〞｜“证书〞，会在“个

人〞页签中看到同组主机CA颁发给自己的证书

为了能上网，我只能把网卡换成vmware8，这样才可以大家上网。

3/9

：

此时可以向对方发送加密的和签名的文件。导出和导入证书

安全电子

1．主机B、C创建账户

具体创建方法参照附录A—OutlookExpress配置方法。

通过单击“发送和接收〞按钮或Ctrl+M快捷键，测试账户是否创建成功。

在WindowsXP系统中添加OutlookExpress

打开Windows控制面板，在添加“/删除程序〞中选择添加“/删除Windows组件〞。在打开

的Windows组件界面中，勾选“OutlookExpress〞，然后下一步，直至完成〞即完成了“

OutlookExpress的安装。

Windows