證書服務(wù)器配置

1、證書服務(wù)實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)?zāi)康模?為了增加網(wǎng)絡(luò)使用的安全性，需 成功安裝證書服務(wù)。二、實(shí)驗(yàn)步驟：1. 安裝證書服務(wù)的組件：Ps：此時(shí)完成了對(duì)證書服務(wù)組件的安裝。在IIS管理器中我們可以看到已經(jīng)配置好的證書服務(wù)（如下）：此時(shí)我們登陸1.我們先申請(qǐng)一個(gè)電子郵件保護(hù)證書，進(jìn)行測(cè)試郵件之間的安全性。申請(qǐng)完畢之后我們可以看到此時(shí)的證書處于掛起狀態(tài)（如下），接下來(lái)我們需要在證書頒發(fā)機(jī)構(gòu)中對(duì)證書進(jìn)行頒發(fā)：此時(shí)我們?cè)趻炱鸬臋C(jī)構(gòu)中看到我們所申請(qǐng)的郵件證書，我們對(duì)其進(jìn)行頒發(fā)：此時(shí)頒發(fā)成功：打開網(wǎng)站安裝證書：接下來(lái)，在Outlook中進(jìn)行測(cè)試，對(duì)郵件進(jìn)行簽名：在PC1上對(duì)PC2進(jìn)行發(fā)簽名郵件內(nèi)容如下：PC2收到之后如

2、下:2.我們申請(qǐng)一個(gè)WEB瀏覽器證書：此時(shí)處于掛起狀態(tài)，需在證書頒發(fā)機(jī)構(gòu)進(jìn)行頒發(fā)（操作方式與電子郵件相似）：頒發(fā)之后如下：查看證書，并安裝此web證書：3.安裝服務(wù)器證書：在IIS管理器中設(shè)置如下：接下來(lái)將在http：/將此文本中的內(nèi)容復(fù)制到下圖的框選中：此時(shí)證書將處于掛起狀態(tài)，我們?cè)谧C書頒發(fā)機(jī)構(gòu)中對(duì)此申請(qǐng)進(jìn)行頒發(fā)：頒發(fā)成功如下：返回主頁(yè)查看其掛起狀態(tài)：將此證書保存到本地計(jì)算機(jī)中并在IIS管理器中對(duì)證書請(qǐng)求進(jìn)行處理：完成對(duì)web服務(wù)器證書的配置之后可查看可用證書（即證書安裝成功）：現(xiàn)在我們對(duì)之前的配置在PC2上進(jìn)行測(cè)試：. 此時(shí)我們需在客戶機(jī)（即PC2）安裝客戶端證書：此時(shí)我們就需要在PC1（即服務(wù)器上對(duì)PC申請(qǐng)的證書進(jìn)行頒發(fā)，方法與上步驟相似）頒發(fā)成功之后如下：接下來(lái)我們需要查看證書的狀態(tài)并安裝其證書：此時(shí)我們將PC1上設(shè)置為：接下來(lái)在PC2上進(jìn)行測(cè)試結(jié)果如下：1、登陸會(huì)出現(xiàn)下圖情況：2、我們?cè)趆ttp后加s再進(jìn)行訪問結(jié)果如下：此證書為WEB瀏覽器的證書下圖可知：點(diǎn)擊確定之后我們可以發(fā)現(xiàn)能夠安全的訪問之前準(zhǔn)備好的網(wǎng)站（如下圖）：