PKI及SSL协议分析PKI及SSL协议分析
任务一：搭建CA服务器
本任务初步了解CA服务器的原理和配置过程。操作都在CA服务器上。
1、远程桌面方式登录到CA服务器，在CMD下查看本机IP地址：
2、安装证书服务
依次点击：“开始”->>“控制面板”->>“添加或删除程序”，以打开添加或删除程序对话框
依次点击：“添加删除windows组件”，在组件向导中选中“应用程序服务器”与“证书服务”，先不要点击下一步：
双击“应用程序服务器”，选中“ASP.NET”与“Internet信息服务（IIS）”
点击“确定”开始安装，在出现的对话框中选择“独立根”，继续安装过程
选择相关的参数，如图
下一步后，会出现证书数据库的相关设置，不用修改，继续下一步
单击下一步后进行安装，在安装过程中会提示“输入磁盘”，按照安装IIS的方式，单击“浏览”、找到文件，确定完成安装
打开 右键“默认网站” 选择属性
端口改成命令提示符里面的
打开浏览器输入 http://10.1.1.245/certsrv/ 可以浏览证书服务器
任务二：搭建HTTPS服务器
1、证书申请
登录到要搭建https服务的“网站”主机，查看IP，同步骤一 这里不再截图
按照搭建CA服务器的方法安装IIS，区别是只选择“应用程序服务器”
安装完成后，打开IIS，右键“默认网站”，选择“属性
在“默认网站属性”中选择“目录安全性”标签，点击“服务器证书
会出现安装向导，点击下一步
出现如下对话框，保持默认选项“新建证书”不动，继续下一步
继续保持默认选项，单击下一步
填写公用名称，由于在本环境中没有使用DNS服务器，没有域名因此使用IP地址访问，在公用名称中输入本机的IP地址，如果名称错误，后面过程中会出现问题，因此应仔细核对
在下一步中输入证书的相关信息：
可使用默认的文件名，记住存放地址
打开浏览器 输入服务器地址（245） 点击申请一个证书->高级证书申请->点击base64编码->输入txt(保存在桌面上的)
2、证书的颁发
证书的颁发在证书服务器中操作，接下来的操作是证书审核员的角色，切换到CA服务器，点击“开始”>>“管理工具”>>“证书颁发机构
右键所有任务，选择“颁发”
颁发后可以在“颁发的证书”中看到，如图
3、下载并应用证书
本操作是网站主机上。
点击“保存的申请证书”，进入到下一页
选择“Base 64编码”，并点击“下载证书”：
将证书保存到桌面，以便查找，可以看到桌面上的证书文件。
再进入到默认网站属性，选择“目录安全性”，单击“服务器证书”
进入Web服务器证书向导，点击下一步
在“处理挂起请求”中选择“浏览”，选择刚才下载的证书文件，并打开，下一步，使用默认的443端口，点击下一步：
继续下一步，完成向导。
打开默认网站属性，选择“目录安全性”标签，单击“编辑”
选择“要求安全通道”，确定
任务三：访问HTTPS服务器
在“CA服务器”中打开已经申请了HTTPS服务的网站：
输入https://10.1.1.196 (按照实际情况)，会出现一个证书安全问题的确认，单击“是”，进行浏览
可以看到能够通过HTTPS协议浏览
最新文章
- 【Linux学习】Linux下用户组、文件权限详解
- 堆排序 Heapsort
- 如何从SharePoint Content DB中查询List数据
- [原创]可动态显示圆形图像或圆形文字的AvatarImageView
- SSH整合配置二级缓存
- oracle instantclient basic +pl/sql 安装和配置
- SQL SERVER删除列,报错."由于一个或多个对象访问此列，ALTER TABLE DROP COLUMN ... 失败"
- librarynotfoundforlPodsAFNetworking解决放案
- TatukGIS - GisDefs - CheckDir 函数
- 通过实例介绍持续集成的应用--基于Jenkins
- linux系统连接的概念及删除原理
- Getting Real内容浓缩
- 使用logdashboard进行可视化的日志追踪
- linux c编程之fcntl
- css清除浮动方式总结
- VR技术了解（作业）
- 网络I/O模型---同步异步阻塞非阻塞之惑
- Linux笔记 rm -rf 嘻嘻
- 跟bWAPP学WEB安全(PHP代码)--终结篇：文件目录遍历、文件上传、SSRF、CSRF、XXE、文件包含
- third party sales process 继续说