企业CA应用之－－WEB服务器申请证
书
关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf
(完美版）
上 海 电 视 大 学
分校(站)《学生
实验报告
化学实验报告单总流体力学实验报告观察种子结构实验报告观察种子结构实验报告单观察种子的结构实验报告单
》记录表
姓名: 学号: 实验日期: 年 月 日
年级、专业名称 计算机实用技术 课 程 名 称
实验指导教师 彭建涵 主持(主讲)教师
指导教师评定 主持(主讲)验收
实验报告成绩 教师评审
意见
文理分科指导河道管理范围浙江建筑工程概算定额教材专家评审意见党员教师互相批评意见
实验名称: 配置PKI与证书服务
使用主要设备: Windows 2003 Server服务器、2003 Server安装光盘
、了解PKI，证书，web服务概念 实验目的: 1
2、掌握配置PKI与证书服务管理
同学们实验时把下面实例中的www.dongfang.com域名
修改设置为WWW.XINGMING.COM (xingming为自
己的姓名拼音)，另外证书相关信息尽量写自己的学号姓名。
本实验可以在工作组环境下完成。
2008-09-10 16:43:24
标签:CA 企业 [推送到技术圈]
1.应用环境:XX公司有一个Web站点，域名为[url]www.dongfang.com[/url],启用的身份验证方式是基本身份方式。由于该网站有公司
敏感数据，因此公司希望用户访问时，保证用户密码和访问的数据在传输时的安全性(信息不能被
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
分析
定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析
工具破解出来)。 2.拓扑图:
3.步骤:
(1)安装证书服务:(注意证书服务必须是建立在安装IIS服务的基础上的。)
两个服务一起安装，如下图:选择安装IIS
然后选择安装证书服务:
注意:在这里是工作组模式，所以不出现上面两项(域环境会出
现上面两项)，如下图:
输入CA识别信息
保证证书数据库及日志信息的位置默认值:
开始安装:
(2)在开始—管理工具中单击证书颁发机构，打开证书颁发机构:
使用IIS管理器，观察默认网站下有certsrv等虚拟目录:
(3)安装WWW服务，如下图所示:
(4)安装完成后，打开并设置来宾用户的访问权限:
(5)打开Web服务器，属性—目录安全性，选择服务器证书:
选择新建证书:
接着选择下一步
输入名称:
输入站点名称[url]www.dongfang.com[/url]，注意这里不要输入错
误了
输入地理信息，单击下一步:
按提示完成。
(6)web方式提交证书申请:
打开IE浏览器，导航到[url][/url](这是运行证书服务的计算机的IP地址)
选择申请一个证书，下一步:
选择高级证书申请:
在这里选择的是用base64编码:
复制certreq.txt文件内容到下拉列表框，提交。
如果是浏览要插入的文件，出现
出现如下图所示，证书挂起:(注意如果是在域环境，则直接就会颁发，在这里就需要手工颁发了).
(7)手工颁发证书:
打开证书颁发机构，可以查看到挂起的证书，右击所有任务—颁发证书:
可以看到已经颁发了的证书:
(8)下载证书:
打开IE浏览器，导航到[url][/url](这是运行证书服务的计算机的IP地址)
选择查看挂起的证书申请的状况:
选择保存的申请证书，选择下载证书:
下载证书到本地:
(9)安装证书，打开Web服务器，属性-选择目录安全—服务器证书:
选择处理挂起的请求并安装证书:
浏览到刚才下载到本地的证书:
保持默认端口443:
(10)查看证书:
Jh图
(11)下载CA证书到本地添加到信任的证书机构:
打开IE浏览器，导航到[url][/url]
(这是运行证书服务的计算机的IP地址)
在这里选择下载一个CA证书，证书链或CRL
接下来下载CA证书到本地
在运行里输入 mmc打开管理控制台:
选择添加/删除管理单元—选择添加—选择证书:
选择计算机帐户:
保持默认，完成
选择“确定”
展开管理控制台，选择证书，右击出现所有任务选择导入:如下图:
导入刚下载CA的证书，如下图:
(12)查看刚才打红叉的证书，现在正常了，如下图:
(13)启用安全通道，如图选择编辑:
勾选“要求安全通道(SSL)”，再勾选要求客户端证书:
(14)客户端访问:(需要安装好DNS服务器做解析)
14补充
安装配置DNS服务器
Ping通
(15)客户端申请证书:
打开IE浏览器，导航到[url][/url](这是运行证书服务的计算机的IP地址)
选择申请证书，通过浏览器:填写相关内容，提交
(16)给客户机颁发证书:
(17)客户机下载证书并安装:
证书安装完成:
(18)客户机访问:
总结:
1. CA建好之后，时间和计算机名都不可修改。
2. 给Web服务器颁发证书时，必须下载CA的证书并且导入到受信任的
根证书颁发机构。
3. 在给Web服务器应用证书时注意一定要勾选“要求安全通道(SSL)”，
再勾选“要求客户端证书”。
4. 在工作组模式下证书颁发需要手工颁发，但在加入域环境下证书是自
动颁发的(如果CA是域控，则颁发证书时一定要有域管理员权限的
用户才可以申请证书)。
浙公网安备 33021202002483