实验2基于CA的安全Web访问4学时.docVIP

天津理工大学实验报告

学院（系）名称：计算机与通信工程学院

姓名

吕帅霖

学号专业

网络工程

班级

1班

实验题目

实验2：基于CA的安全Web访问

课程名称

网络安全

课程代码

实验时间

2015

实验地点

7-219

批改意见

成绩

教师签字：

一、实验目的

1．掌握证书服务的安装，理解证书的发放过程

2．掌握在Web服务器上配置SSL，使用HTTPS协议访问网站以验证结果

二、实验环境

三台PC一台交换机

三、操作步骤

（1）安装HYPERLINK”http：///search.aspx？searchtype=0Keyword=证书”\o”证书服务CA

输入”CA识别信息,此处可随意取名。

保证\o证书数据库及日志信息的位置默认值：

开始安装:

在开始—管理工具中单击HYPERLINK”/search。aspx？searchtype=0＆Keyword=证书”\o”证书颁发机构，打开HYPERLINK”http：///search。aspx?searchtype=0Keyword=证书\o”证书颁发机构：

使用IIS管理器，观察默认HYPERLINK”http：///Article/yuanquwang/Dreamweaverasp/Index.html”\o”网站下有certsrv等虚拟目录.在虚拟目录certsrv属性—目录安全性—身份验证和访问控制-启用匿名访问,以便允许Internet来宾账户通过访问此站点提交证书申请.

(2）在Web服务器上配置WWW服务（真实机里已有IIS），如下图所示:

安装完成后，打开并设置来宾用户的访问权限：

配置网站，可通过客户端IE浏览网站。

（3）接下来为web网站申请证书，打开HYPERLINK”/search。aspx？searchtype=0＆Keyword=web\oweb服务器,属性-目录安全性,选择服务器”证书:

选择新建\o””证书:

接着选择下一步

输入名称：

输入地理信息，单击下一步：

按提示完成certreq。txt证书申请文件。

（4）证书申请:

打开IE浏览器，http：///search.aspx?searchtype=0＆Keyword=证书”\o证书服务的计算机的IP地址)

选择申请一个证书,下一步：

选择高级HYPERLINK”http：///search.aspx？searchtype=0Keyword=证书”\o””证书申请：

在这里选择的是用base64编码:

复制certreq。txt文件内容到下拉列表框，提交。

出现如下图所示，HYPERLINK”/search。aspx?searchtype=0＆Keyword=证书”\o”证书挂起：

（5)手工颁发HYPERLINK”http：///search。aspx？searchtype=0Keyword=证书”\o””证书：

打开\o”证书颁发机构，可以查看到挂起的HYPERLINK”/search。aspx？searchtype=0＆Keyword=证书\o”证书，右击所有任务—颁发HYPERLINK”http：///search。aspx?searchtype=0＆Keyword=证书”\o证书：

可以看到已经颁发了的\o””证书：

（6）下载HYPERLINK”/search.aspx？searchtype=0＆Keyword=证书\o证书：

打开IE浏览器,HYPERLINK”http：//192。168。10.11/certsrv［/url]”http：//192。168.10。11/certsrv（这是运行HYPERLINK”http：///search.aspx？searchtype=0＆Keyword=证书”\o证书服务的计算机的IP地址）,选择查看挂起的HYPERLINK”http：///search。aspx?searchtype=0Keyword=证书\o””证书申请的状况：

选择保存的申请HYPERLINK”http：///search。aspx？searchtype=0Keyword=证书\o””证书，选择下载HYPERLINK”/search。aspx？searchtype=0＆Keyword=证书”\o””证书：

下载HYPERLINK”http：///search。aspx？searchtype=0Keyword=证书\o”证书到本地：

(7）为WEB服务器安装http：//