SSL与IIS的协同部署_ssl与iis的协同部署

SSL与IIS的协同部署由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“ssl与iis的协同部署”。

小组成员：徐思友，沈光鑫

本作业：徐思友

项目一

SSL与IIS的协同部署

一、实验目的：

1、熟练的进行SSL与IIS的协同部署

2、能够利用Web浏览器申请独立根证书

3、能够建立独立从属CA证书服务器申请根证CA的证书

二、实验内容及步骤：

完成如下所要求的操作以达到利用Web浏览器申请独立根证书的目的：

在本地计算机的IE中完成如下操作： 1.根CA证书服务器IP地址：10.0.0.18；

2.根CA证书服务器用户名、密码分别是：admin、adm@123； 3.申请一个“电子邮件保护证书”； 4.申请用户信息要求： a.姓名：name；

b.电子邮件：name@mail.com； c.公司： corparation ； d.部门：department； e.市/县：city； f.省： province ； g.国家：cn；

完成如下所要求的操作以达到建立独立从属CA证书服务器申请根证CA的证书的目的：

通过windows“控制面板”→“添加删除程序”→“添加/删除windows组件”和IE浏览器完成操作：

一、建立从属CA证书服务器

1.建立独立从属CA证书服务器；

2.根证书的名称为“ISEC-STANDALONE-subCA” ；

3.“证书数据库”和“证书数据库日志”的保存目录采用默认路径； 4.CA证书申请采用“将申请保存到一个文件”，文件名称采用默认；

二、从属CA服务器向根CA服务器10.0.0.18申请证书 1.通过WEB浏览器申请一个证书；

2.要求使用base64编码的文件提交证书申请； 3.证书模板：从属证书颁发机构；

4.申请完成证书后，用DER编码下载证书链

实验详细步骤：

(1)完成如下所要求的操作以达到利用Web浏览器申请独立根证书

打开浏览器登陆网址http://10.0.0.18网页服务器，并输入登录信息

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

登陆成功后，选择“WEB浏览器认证”

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

进入如下图所示窗口后，输入相应的用户信息提交即可

提交成功后的界面如下图

（二）建立独立从属CA证书服务器申请根证CA的证书

（2-1：建立从属CA证书服务器）

从开始菜单，打开控制面板，并选择添加/删除程序

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

选择internet信息服务（IIS）管理器，进行安装

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

选择独立从属进行安装，如图

使用默认下一步即可

使用默认下一步即可

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

选择“是”后，点确定即可等待完成网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

（2-2：从属CA服务器向根CA服务器10.0.0.18申请证书）

输入网址”http://10.0.0.18/certsrv”,后先后选择“申请一个整数”和“高级证书”，具体如下图

进入如下窗口后

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

打开存储申请信息的文本文档，复制全部内容

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

将复制的文本文档信息黏贴至信息栏，提交，如图所示

提交后的界面如下图所示

网络安全实验报告

第 页

指导教师：常辉 小组成员：徐思友，沈光鑫

本作业：徐思友

三、实验小结：

在此次实验中，对SSL与IIS的系认同部署-PKI技术有了一定的了解，能够利用Web浏览器申请独立根证书，并且能够建立独立从属CA证书服务器申请根证CA的证书。CA证书对网络上的信息传输起到了很强的保密作用，这对我们以后工作用处很大。

网络安全实验报告

第 页

指导教师：常辉