网络安全实训报告2基于SSL的安全Web站点配置Word文件下载.docx

网络安全实训报告2基于SSL的安全Web站点配置Word文件下载.docx

《网络安全实训报告2基于SSL的安全Web站点配置Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络安全实训报告2基于SSL的安全Web站点配置Word文件下载.docx（23页珍藏版）》请在冰豆网上搜索。

3、在Web服务器上配置“Web服务器保护证书”（开启443端口）；

4、客户端使用https协议访问Web服务器。

2、实训步骤

3、关于SSL，详见戴有炜windowsserver2003网络专业指南400页以后

1、配置CA服务器；

运行appwiz.cpl---添加/删除组件—选中应用程序服务IIS和证书服务

下一步，选中独立根CA

不用管，启用

到这来就完成了，可以再管理工具---证书管颁发构来管理证书服务器

2、配置Web服务器（开启80端口）；

运行appwiz.cpl----添加删除组件---应用程序服务器—IIS

安装完成后，下面进行web的配置

管理工具---IIS服务

将默认网站禁止

网站—新建—网站

这来随便输入，只是描述使用

下一步，只给读取权限，下一步完成

这来我们就用index.htm做首页，并且到c:

\wlm做一个首页

可以访问了

3、在Web服务器上配置“Web服务器保护证书”（开启443端口）；

选中网站—属性--目录安全性—服务证书

选择新建证书

以下两部输入不是很重要，接着下一步

随便输入，接着下一步

设置证书请求文件的名称，默认是certreq.txt

接着下一步，完成

向CA服务器申请证书

将刚才certreq.txt内的内容复制进来

本CA不是基于域的企业根CA，不会自动发放证书，到CA服务器

在web服务器，访问CA，查看挂起的证书

选择下载证书，保存

设置网站信任CA

在web服务器通过浏览器连接CA，选择下载一个CA证书，证书链或ＣＲＬ――选择　安装此ＣＡ证书链，即可信任此ＣＡ

安装证书并启用ＳＳＬ

在ｗｅｂ服务器，ＩＩＳ管理器――选中所要安装证书的网站――属性――目录安全性――服务证书

选择刚刚下载的证书

网站ＳＳＬ的连接端口默认为４４３

确认，下一步

完成

4、客户端使用https协议访问Web服务器进行颁发证书。

上面是给其他的ｗｅｂ服务器颁发服务器证书，实现ＳＳＬ（ｈｔｔｐｓ）连接，若是给本ＣＡ实现ＳＳＬ，则只需在ＣＡ服务器打开ＩＩＳ管理器，选择默认网站进行上面的操作，下面是结果

下图是ｈｔｔｐｓ访问其他独立ｗｅｂ服务器结果

下图是ｈｔｔｐｓ访问ＣＡ服务器ｗｅｂ进行颁发证书

三、总结