Kali与编程：Winserver2019 web服务器使用自签名证书进行https加密域名访问

最新推荐文章于 2025-02-14 15:44:52 发布
原创 最新推荐文章于 2025-02-14 15:44:52 发布 · 1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #数据库 #运维 #linux #安全

本教程介绍了如何在Windows Server 2019上使用自签名证书设置HTTPS域名访问。实验环境涉及两台虚拟机，一台作为DNS服务器，另一台作为IIS服务器。首先，配置DNS服务器并为IIS服务器创建DNS记录，然后在IIS服务器上安装IIS并创建自签名证书，最后通过添加网站绑定启用HTTPS。虽然会遇到隐私设置错误，但通过浏览器设置可以继续访问。这个过程为不使用权威证书颁发机构的HTTPS通信提供了一个基础方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  1. 实验说明：前面的章节我们已经简单学习了windows server2019上如何搭建web服务器的，有的同学可能在上网的过程中会发现有些域名是使用的http访问而有的域名则是使用https加密访问的。那么本章节就由我来教大家如何在windows server2019系统上使用自签名证书进行https的域名访问。
    在提到HTTPS的证书之前，我们都不可避免会提及HTTP与HTTPS的区别，两者都是进行报文传输的超文本传输协议，但是HTTPS却多出了一个S也就是SSL层（Secure Sockets Layer 安全套接字协议），现在也被称为TLS，我们都知道SSL中的保证安全的加密通信是一次对称加密和非对称加密的结果，但是客户端与服务端建立通信的前提就是服务端是否能够被证书发型机构CA授予证书，CA服务器我会在后面的章节再教大家如何搭建，今天的https加密我们先学习如何使用自签名证书。
  2. 试验环境：准备两台windows server2019虚拟机，一台作为iis服务器，另一台作为dns服务器,使用物理机作为客户端
    Dns服务器ip地址：192.168.159.130 dns地址：192.168.159.130
    Iis服务器ip地址：192.168.159.131 dns地址：192.168.159.130
    客户端ip地址：dhcp分配 dns地址：192.168.159.130
    根据你的nat网卡实际分配地址为准
  3. 进行实验
    首先分别修改两台虚拟机的计算机名，再分别手动修改dhcp分配到的ip地址
    Dns服务器
    在这里插入图片描述

Iis服务器
在这里插入图片描述

  1. 配置好dns服务器，并为iis服务器新建一条dns主机记录
    安装
    在这里插入图片描述

  2. 创建正反向区域
    在这里插入图片描述

  3. 配置完成
    在这里插入图片描述

在iis服务器测试与dns域名的连通性
在这里插入图片描述

  1. 配置iis服务器
    安装
    在这里插入图片描述

进入iis主页，选择服务器证书
在这里插入图片描述

创建自签名证书
在这里插入图片描述

证书名称自定
在这里插入图片描述

证书创建成功
在这里插入图片描述

进入default web site主页，添加网站绑定
在这里插入图片描述
在这里插入图片描述

网站类型选择https，主机名选择dns域名，ssl证书选择刚创建的自签名证书。
在这里插入图片描述

  1. 客户端https加密访问网站
    隐私设置错误提示
    选择高级
    在这里插入图片描述

继续访问
在这里插入图片描述
在这里插入图片描述

Ok，本章全部内容就到这里
学习更多技术干货，请搜索:Kali与编程
点我学习完整视频渗透课，预计更新1000节

[网络安全自学篇] 九十四.《Windows黑客编程技术详解》之提权技术（令牌权限提升和Bypass UAC）
杨秀璋的专栏
09-12 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充相关知识点。第六篇文章主要介绍木马病毒提权技术，包括进程访问令牌权限提升和Bypass UAC，希望对您有所帮助。
[网络安全自学篇] 八十五.《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入）
杨秀璋的专栏
06-25 2万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点，希望对您有所帮助。第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION 0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。
给域名配置https自签名证书
就写一行代码
01-19 2009
本文为博主原创 转载请注明出处 尊重一下笔者的劳动成果 十分感谢 前言 因为最近一个项目卡在了https的证书上，与合作方沟通几天仍没有解决，故而大boss让研究一下，但是本人对https配置这证书完全没有接触过，知之甚少，接到这个任务其实是一头蒙的，但是大boss扔过来一个博客链接 让我参考 配置一下https 不得不从啊 所以先按照配置来哇 正文 最开始看小程序的文档 ios不支持自...
Windows server 2019 安装iis服务 并将静态网站挂载 实现局域网内访问
WangLongHai2的博客
05-13 5330
客户机配置好IP和hosts文件ping的通(不通就在服务器防火墙高级设置入站规则中打开回显)服务器就可以通过域名访问网站了。将在 C:\Windows\System32\drivers\etc路径下的hosts文件中添加IP和域名的映射。点击右侧...选择自己准备HTML文件所在的文件夹或新建一个文件夹，让这个文件夹成为该网站的根目录。注意使用默认的80端口会和iis的默认界面冲突，可自行更换没有被占用的端口或停止iis默认网站。服务器：IP：192.168.2.24。客户机系统：Windows 10。
搭建基于域名访问的网站--实现数据加密基于SSL访问
Mikasa·Ackerman
03-19 318
基于域名www.openlab.com可以访问网站内容为welcome to openlab!!! 访问缴费网站实现数据加密基于https访问 （1）yum源仓库的配置，检查及光盘的挂载 Mount /dev/sr0 /mnt Vim /etc/yum.repos.d/base.repo [base] name=base baseurl=file:///mnt gpg...
Linux搭建web网站服务练习，基于IP/端口/域名访问网站，搭建虚拟用户控制的网站，配置https加密访问
树下一少年的博客
03-18 2055
基于redhat 9版本演示 Linux搭建web网站服务练习，基于IP/端口/域名访问网站，搭建虚拟用户控制的网站，配置https加密访问 一.按以下需求给openlab搭建web网站 二.配置过程 1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!! 2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站 3.附加要求 三.最终效果
Kali与编程：apache服务器使用自签名证书实现https加密域名访问6
Kali与编程
07-06 693
实验说明：前面的章节我们已经简单学习了centos7上如何搭建apache服务器的，有的同学可能在上网的过程中会发现有些域名是使用的http访问而有的域名则是使用https加密访问的。那么本章节就由我来教大家如何在centos7系统上使用自签名证书进行https的域名访问。 文章代码将在文章结尾进行简单讲解。 试验环境：准备两台centos7虚拟机，一台作为apache服务器，一台作为dns服务器。 使用物理机作为客户端。 都要正确配置软件仓库、挂载光盘文件、下载补全增强型和vim文本编辑器并根据网卡dh.
[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
热门推荐
杨秀璋的专栏
07-27 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）
杨秀璋的专栏
08-15 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
web3去中心化
aming小老弟
11-14 1111
以以太坊（Ethereum）为主流，也包括Solana、Aptos等其他非EVM链。区块链本身是软件，需要运行在一系列节点上，这些节点组成P2P网络或者半中心化网络。节点不仅负责接收新的输入并生成新的区块，还需要存储区块链运行时产生的所有数据，并负责同步、对外提供查询等RPC服务。
JAVA WEB应用HTTPS方式部署访问时，自签名证书的生成步骤（域名版本）
Andy的博客
03-27 1471
概念介绍： JSSE(Java Secure Socket Extension)。java web应用利用JSSE实现SSL/TSL安全协议 keystore、truststore：JSSE使用keystore与truststore文件来提供客户端和服务器之间的安全数据传输 keytool：jdk自带的可以用来创建自签名证书与keystore文件的工具 自签名步骤： 生成一个含有私钥的ke...
网站域名怎么实现https加密
蔚可云的博客
03-17 835
网站的域名是如何实现https加密的？想把域名从http改成https只需要一招就能搞定，那就是申请并安装SSL证书。 SSL证书是什么呢？它是由权威的数字证书颁发机构（CA）颁发的，可实现数据加密传输及服务器身份验证，在全球范围内用于网站安全以加密传输在线信息，是网站安全的支柱。 带https的域名需要怎么弄？首先需要申请SSL证书，这里简单说一下申请的流程。 提交证书申请，在服务器上生成证书签名请求（CSR），将获得CSR和私钥，然后您需要从文件中复制数据并粘贴到记事本编辑器中，保存好。s
虚拟服务器ssl端口,虚拟主机如何部署SSL证书 并启用HTTPS访问网站（下）
weixin_28973627的博客
08-02 652
申请SSL证书并配置HTTPS服务先前我们在前面几篇文章中，已经讲过在独立服务器上如何配置HTTPS，如何没有关注的，可以点击以下文章进行查阅：申请SSL证书的地方有很多，在这里我们以又拍云及腾讯云SSL证书为例来进行解释；又拍云域名认证并成功添加第一步：打开又拍云官网www.upyun.com，同时注册认证好账号，然后点击【云产品】——【CDN】服务——【创建服务】。注：绑定SSL证书之前必须先...
Windows、macOS和Linux平台设置HTTPS以及自签名证书详细指南
weixin_34113237的博客
09-12 586
本文讲的是Windows、macOS和Linux平台设置HTTPS以及自签名证书详细指南， 在本文中，我会向大家介绍如何在Windows、macOS和Ubuntu Linux上设置使用HTTPS与ASP.NET Core的本地开发环境，另外，我还将介绍如何创建自签名证书并将其添加到受信任的根证书存储区，以消除烦人的浏览器提示消息。最后，我将介绍如何设置...
windows 系统ssl证书怎么自签
最新发布
zengliguang的专栏
02-14 1203
自签名证书通常用于测试环境或开发用途，不建议在生产环境中使用，因为它们不会被浏览器默认信任。在MMC中，选择“文件”>“添加/删除管理单元”，选择“证书”，然后选择“计算机账户”。如果需要在生产环境中使用SSL证书，建议购买由受信任的证书颁发机构（CA）签发的证书。OpenSSL是一个强大的工具，适用于生成自签名证书。点击“确定”，证书将被创建并存储在IIS中。在右侧操作面板中，点击“创建自签名证书”。在主界面中，双击“服务器证书”选项。）添加到系统的Path环境变量中。在“个人”文件夹中查看生成的证书。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2938
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
windows + tomcat 部署web服务 http 改为https访问方法
stklway的专栏
09-29 2384
HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用...
AD域控网页修改密码：Remote Desktop Web修改密码，自动填写域前缀
ITinfra_夏洛
04-17 1242
CMD或者powershell 重启IIS服务；
域控-WEB方式更改AD域帐户密码
qq_33097163的博客
06-03 1840
https://host/RDWeb/Pages/zh-CN/password.aspx?Error=ComplexityFailed
kali_testing：Kali Linux下的自创工具与Python编程练习
作者似乎利用了自身的编程技能和对Kali Linux的理解，在多个技术领域进行了一些探索和实践。项目的描述信息暗示了一个涉及多个技术栈和个人兴趣驱动的IT项目，可能包括了安全工具的开发、性能优化、编程实践以及对...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Kali与编程～

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值