SSL实验报告.docx

SSL实验报告.docx

《SSL实验报告.docx》由会员分享，可在线阅读，更多相关《SSL实验报告.docx（22页珍藏版）》请在冰点文库上搜索。

SSL实验报告

搭建证书服务器

步骤:

1、登陆ＷindowsSeｒveｒ2０0８服务器

２、打开【服务器管理器】

3、点击【添加角色】,之后点击【下一步】

4、找到【AcｔivｅＤｉrecｔorｙ证书服务】勾选此选项,之后点击【下一步】;

5、进入证书服务简介界面,点击【下一步】

６、将证书颁发机构、证书颁发机构WEＢ注册勾选上,然后点击【下一步】

7、勾选【独立】选项,点击【下一步】（由于不在域管理中创建,直接默认为:

“独立”）

8、首次创建,勾选【根CA】,之后点击【下一步】

9、首次创建勾选【新建私钥】,之后点击【下一步】;

10、默认,继续点击【下一步】;

1１、默认,继续点击【下一步】

12、默认,继续点击【下一步】

13、默认,继续点击【下一步】

１4、点击【安装】

15、点击【关闭】,证书服务器安装完成

搭建WＥＢ服务器端SSL证书应用

步骤:

1、打开IIS,WEB服务器,找到【服务器证书】并选中

2、点击【服务器证书】,找到【创建证书申请】项

3、单击【创建证书申请】,打开【创建证书申请】后,填写相关文本框,“通用名称”必需填写本机ＩＰ（19２、168、7２、128）,单击【下一步】

4、默认,点击【下一步】

5、选择并填写需要生成文件得保存路径与文件名,此文件后期将会被使用;（保存位置、文件名可以自行设定）,之后点击【完成】,此配置完成,子界面会关闭

6、接下来,点击IE（浏览器）,访问:

（本机ip）

此时会出现证书服务页面;点击【申请证书】,进入下一界面点击【高级证书申请】,进入下一界面点击【创建并向此CA提交一个申请】,进入下一界面,此时会弹出一个提示窗口:

“为了完成证书注册,必须将该CＡ得网站配置为使用S身份验证";也就就是必须将ＨTＴＰ网站配置为S得网站,才能正常访问当前网页及功能

7、搭建S得网站:

方法:

打开IE（浏览器）,找到工具栏,点击【工具栏】,找到它下面得【Internet选项】;

8、点击【Internet选项】－〉点击【安全】->点击【可信站点】;

10、点击【可信站点】,并输入之前得证书网站地址:

并将其【添加】到信任站点中;添加完后,点击【关闭】,关闭子界面

11、接下来,继续在【可信站点】位置点击【自定义级别】,此时会弹出一个【安全设置】子界面,在安全设置界面中拖动右别得滚动条,找到【对未标记为可安全执行脚本得ActｉｖeX控件初始化并执行脚本】选项,将选为【启用】;之后点击所有【确定】操作,直到【Inｔeｒｎet选项】子界面关闭为止

12、完成上面操作后,先将ＩE关闭,然后重新打开,输入:

;页面出来后点击【申请证书】,【高级证书申请】,【使用base64编码得CMC或ＰKCS#10文件提交一个证书申请,或使用Ｂasｅ64编码得PKCＳ＃7文件续订证书申请】

13、将之前保存得密钥文档文件找到并打开,将里面得文本信息复制并粘贴到“Baｓe—6４编码得证书申请”文本框中;确定文本内容无误后,点击【提交】

14、此时可以瞧到提交信息,申请已经提交给证书服务器,关闭当前IＥ

15、打开证书服务器处理用户刚才提交得证书申请;

回到Wｉndoｗs【桌面】－＞点击【开始】-〉点击【运行】,在运行位置输入:

cｅrtsｒv。

msc,然后回车就会打开证书服务功能界面;

打开后,找到【挂起得申请】位置,可以瞧到之前提交得证书申请;

（图１7）

18、点击鼠标右键会出现【所有任务】,点击【所有任务】—＞点击【颁发】将挂起得证书申请审批通过,此时挂起得证书会从当前界面消失,即代表已完成操作

１9、点击【颁发得证书】,可以瞧到新老已审批通过得证书

20、重新打开IE,输入之前得网址:

;

打开页面后,可点击【查瞧挂起得证书申请得状态】;之后会进入“查瞧挂起得证书申请得状态”页面,点击【保存得申请证书】;

21、进入新页面后,勾选Base64编码,然后点击【下载证书】,将已申请成功得证书保存到指定位置,后续待用;

22、打开IIS服务器,点击【服务器证书】—〉【完成证书申请】-＞选择刚保存得证书,然后在“好记名称”文本框中输入自定义得名称,完后点击【确定】

23、上述操作完后,可在“服务器证书"界面下瞧到证书

2４、点击左边得【Dｅfaulｔ　WebＳitｅ】菜单,然后找到【绑定】功能,点击【绑定】功能,会弹出【网站绑定】界面,默认会出现一个类型为,端口为80得主机服务,然后点击【添加】,会弹出【添加网站绑定】界面,在此界面中选择“类型:

hｔtps”、“SSL证书:

JZT_TＥST1”,然后点【确定】;点完确定后,会瞧到【网站绑定】子界面中有刚配得S服务,点击【关闭】,子界面消失

2５、点击左菜单上得【ＣertSrｖ】证书服务网站,然后点击【ＳSL设置】

2６、进入ＳSL设置页面,勾选上“要求ＳＳL"即启用SＳL功能,然后点击【应用】,保存设置

27、打开IE,再次输入: