SSL实验报告.pdf

"SSL实验报告.pdf"是关于搭建证书服务器和WEB服务器端SSL证书应用的实验报告，本报告涵盖了证书服务器的搭建步骤和WEB服务器端SSL证书的应用步骤。 证书服务器搭建步骤 1. 登陆Windows Server 2008服务器 2. 打开服务器管理器 3. 点击添加角色，之后点击下一步 4. 找到Active Directory证书服务勾选此选项，之后点击下一步 5. 进入证书服务简介界面，点击下一步 6. 将证书颁发机构、证书颁发机构WEB注册勾选上，然后点击下一步 7. 勾选独立选项，点击下一步 8. 首次创建，勾选根CA，之后点击下一步 9. 首次创建勾选新建私钥，之后点击下一步 10. 默认，继续点击下一步 11. 默认，继续点击下一步 12. 默认，继续点击下一步 13. 默认，继续点击下一步 14. 点击安装 15. 点击关闭，证书服务器安装完成 WEB服务器端SSL证书应用步骤 1. 打开IIS，WEB服务器，找到服务器证书并选中 2. 点击服务器证书，找到创建证书申请项 3. 单击创建证书申请，打开创建证书申请后，填写相关文本框，“通用名称”必需填写本机IP（192.168.72.128），单击下一步 4. 默认，点击下一步 5. 选择并填写需要生成文件的保存路径与文件名，此文件后期将会被使用；（保存位置、文件名可以自行设定），之后点击完成 6. 接下来，点击IE（浏览器），访问：http://192.168.72.128/certsrv/（本机ip） 7. 点击申请证书，进入下一界面点击高级证书申请，进入下一界面点击创建并向此CA提交一个申请 8. 搭建HTTPS的网站：方法：打开IE（浏览器），找到工具栏，点击工具栏，找到它下面的Internet选项；点击Internet选项 -> 点击安全 -> 点击可信站点 9. 点击可信站点，并输入之前的证书网站地址：http://192.168.72.128/certsrv，并将其添加到信任站点中 10. 点击所有确定操作，直到Internet选项子界面关闭为止 11. 完成上面操作后，先将IE关闭，然后重新打开，输入：http://192.168.72.128/certsrv 12. 页面出来后点击申请证书，高级证书申请，使用Base64编码的CMC或PKCS#10文件提交一个证书申请，或使用Base64编码的PKCS#7文件续订证书申请 13. 将之前保存的密钥文档文件找到并打开，将里面的文本信息复制并粘贴到“Base-64编码的证书申请”文本框中；确定文本内容无误后，点击提交 14. 此时可以看到提交信息，申请已经提交给证书服务器，关闭当前IE 15. 打开证书服务器处理用户刚才提交的证书申请 16. 回到Windows桌面 -> 点击开始 -> 点击运行，在运行位置输入：certsrv.msc，然后回车就会打开证书服务功能界面 17. 找到挂起的申请位置，可以看到之前提交的证书申请 18. 点击鼠标右键会出现所有任务，点击所有任务 -> 点击颁发，将挂起的证书申请审批通过 19. 点击颁发的证书，可以看到新老已审批通过的证书 20. 重新打开IE，输入之前的网址：http://192.168.72.128/certsrv/ 21. 打开页面后，点击查看挂起的证书申请的状态；之后会进入“查看挂起的证书申请的状态”页面，点击保存的申请证书 22. 进入新页面后，勾选Base64编码，然后点击下载证书，将已申请成功的证书保存到指定位置，后续待用 23. 打开IIS服务器，点击服务器证书 -> 完成证书申请 -> 选择刚保存的证书，然后在“好记名称”文本框中输入自定义的名称，完后点击确定 24. 上述操作完后，可在“服务器证书”界面下看到证书 25. 点击左边的Default Web Site菜单，然后找到绑定功能，点击绑定功能，会弹出网站绑定界面，默认会出现一个类型为http，端口为80的主机