實驗基于ca的安全web訪問學時

1、天津理工大學 實驗報告學院(系)名稱計算機與通信工程學院姓名呂帥霖學號20125872專業(yè)網(wǎng)絡(luò)工程班級1班實驗題目實驗2:基于 CA的安全Web訪問課程名稱網(wǎng)絡(luò)安全課程代碼實驗時間2015實驗地點7-219批改意見成績教師簽字：一、實驗?zāi)康? .掌握證書服務(wù)的安裝，理解證書的發(fā)放過程2 .掌握在Wet®務(wù)器上配置SSL使用HTTP助、議訪問網(wǎng)站以驗證結(jié)果二、實驗環(huán)境三臺pc F交換機三、操作步驟(1)安裝證書服務(wù)CA輸入CA識另1J信息，此處可隨意取名。保證證書數(shù)據(jù)庫及日志信息的位置默認值: 開始安裝：就新卷JuJI用打nc州3娼件3口打五箋前二心口正孫配荀怦± ±

2、;J.安*芹芹兩口艮屆禰的話成另行0型甲改.要受強-Ini):j&ft;-|丈小氏BMPcm 3 Wfi I TO I芋片依，封裝后尋三守法國舛予爐可肥注丁玉二用時伴<r3f Aj(yK田 正在if田丁產(chǎn)卜一斤上| TT 51在開始一管理工具中單擊證書頒發(fā)機構(gòu),打開丘丘制磔臥泡碗降世一證書頒發(fā)機構(gòu):使用IIS管理器，觀察默認 網(wǎng)站下有certsrv 安全性-身份驗證和訪問控制-啟用匿名訪問， 提交證書申請。等虛擬目錄。在虛擬目錄 certsrv 屬性-目錄 以便允許Internet來賓賬戶通過訪問此站點文件陋 傳 自舌W 即-陽 量為型|q -* E|=3 X囪代哈噌|能卜 IF

3、* 工idrrne- 虐電監(jiān)督-. 1£MH：T?】H世 1 JL刖 J二,也同程作也-.RM-J *鼾一（詁.匚 srtrr匕. L«i LlLuniLrolF型甘341 IJjJKS狀況J c=rlc :nt* G 一jlCa lEjiXmU. i E«ri« 紀 a»f j q-Tir rri gif溝 三cericrl. ct!,C Lui. LIU： j d-sf-ll Hhgm艮，七肝 csrtfttr. cTfe (C ZTltTJE- UUlEr -«,C 肛？ i c Krlr b* ”£* esrtu j

4、r-s,4 CCFlffllB LTWCMTlIr tftjj, - CWSMBM jj方T-.,i借胤卦口 . 西彼襁朗*1（2）在 Web服務(wù)器上配置 WW服務(wù)（真實機里已有 IIS ）,如下圖所示:安裝完成后，打開并設(shè)置來賓用戶的訪問權(quán)限:出布 .國 ,.力“川語事岬.汗卜班3 M 7*。二二口典/獻/配置網(wǎng)站，可通過客戶端 IE瀏覽網(wǎng)站。(3)接下來為web網(wǎng)站申請證書，打開web服務(wù)器，屬性一目錄安全性， 選擇服務(wù)器 證書：選擇新建證書:信息星學CUliJ按提示完成certreq.txt證書申請文件。(4) web方式提交 證書申請:打開IE瀏覽器，http:/192.168.10.

5、11/certsrv(這是運行 證書 服務(wù)的計算機的IP地址)gMfH- WierigiMJF，UNeriit!卜日”11書服豆 一 wa1. iwigf_L3C歡迎二秘J站力J.4捌究鼠 老片邛伊費設(shè)從其池理手生請 卜;I艮屜三使用-狂"忙可且駕通日 的匕遇伯的人蔚k姓的辱份.W署H加密照斗，N目，根迪理申請的江十的生型.機產(chǎn)其他芟主注善.您也可以使用此網(wǎng)站下兼證書霞頻構(gòu)(CA)證書，注書錘，或證書吊腳I表也81),笠杏看捶起的申請的狀有關(guān)證書依封的建納信息，請多閱證書艮曲肆.甚杼一個伍勢二田請一分證節(jié)一看掛起的證書自請的狀態(tài)下鼓一T0 工書，證書鍵或 就選擇申請一個證B,下一步:

6、卜!由史國展圖文件用 振作 有看照 幫助田右江當m蟲機髓本濁.- 4 W 4 3"1，4 U- Ik 一 _1吊為仃招3順通呻H：。拄名的F，茫 :二）頭段的中法導士!一號粗野罡，；'M 幫-T1隹助吧n> 拒龍通月出=»。1 -附否朝次件FJ牛祚如 吉豐節(jié)稚勘如_|口| K|申通上_ L更包遴&_三通典近學任例曦 I序列考111韋目溟旦期 ILPWE止印B解:- DK'.WK .（這是運行 證也服務(wù)的計算機的IP地址）,白呼由恒劃I山葉地 ；LJ 6 VYk 1 匕（3 U.H吊用的占；就球的證.,m行不1r申潔 一J失敗的申請麗了所在可對比

7、對比而BMWE.可以看到已經(jīng)頒發(fā)了的證書:“ IfltHXt芾神需口”物證郴期用I由。歷M . %，出匕6,信息黑，H二J陋證軸集發(fā)機杓（6）下載«:打開 IE 瀏覽器，1/certsrv選擇查看掛起的證書申請的狀況：節(jié)嶼一艷機1期®M-F-S；口的 7-25 "取“雪】選擇保存的申請 苴玉L，選擇下載 證書：下載證書到本地:3 rrn«if t M 書看金 良 rra1+t' /、" trjlnr、教讓書處交件電1 癇輯以 青百 曲尼勺 工具中 幫的坦Ml+掛尢的甘木區(qū)選擇處理掛起的請求并安裝證書:

8、為WEBI艮務(wù)器安裝證書，打開web服務(wù)器，屬性-選擇目錄安全一服務(wù)器 證書：才由於滑土.汨M姓把；，1啰掙紀，話:卜：；金安/%口地土 山 | 舞 hil? ：7/l?2. 163. W. 11/cQrtsrv/zar t £rezL *1開峋為因上一步；EFT H > 口消1. r*5GU：后區(qū)駐福江,-亙 Err 11*5 jft 它那電科起帆I鳥濡龍年舉怔千市不是踏底幣函標.機的尚未誨口三手.L下爵生辰差潮翅造鋌©:FTH小 打嚴父伴魂刀|三鬧 I主目= 文相I£豈錯逐證方巴旗發(fā)T«.下都承 傳懈£度1.05 口1 息共 1 #)

9、 rfUmmiffV.f wd 5*TliT*e?' *h utY i oe IB雌工苴件口瞭作查三E 意口目地四白n«I I=Leriut.博國昌警 r .intflit正.瓦司程序d 白-j怪菇H肝片.¥曲h外k展I 匕箍工冏士再您申請的證書已頒發(fā)給您,lHj下皖用已仰存,rtm rT *自 17 IhH 1H I荷DER編碼 工下歌狂書|心下我完畢, 一】加收n4 t信于送完畢Imtcrxt信息*務(wù)IIS證書向?qū)TrcmTaft F書眠尋一 em. flrnffntg. u(8)下載ca證書到本地添加到信任的 證書機構(gòu):打開IE瀏覽器，http:/192.1

10、68.10.11/certsrv(這是運行 證書 服務(wù)的計算機的IP地址)在這里選擇下載一個 ca證書.證書鏈或CRL 接下來下載ca證書到本地在運行里輸入mmc打開管理控制臺：選擇添加/刪除管理單元一選擇添加一選擇 證書：選擇計算機帳戶:址 .I-g. X.支件的 接住國 三百5安it央的口也 爺拈曲IijdjcJ保持默認，完成'節(jié)，/咨制學展開管理控制臺，選擇 證北，右擊出現(xiàn)所有任務(wù)選擇導入：如下圖:而在冏白1I核制版RR點 >征訃0再舞機“盤信以麗限*乃曲*JI典:H N j油 蝴® 盤 B電 弱幅我p 加轆 則如gi*i牛住用ff if叁僧固_i花w卜小叮百白&

11、#169;證也F時十豆加三二I十人清+%RWS *.-克信蘭的椎在不力出到布玨瓦£i口（上吐a自Mt nd* 比dr .習工=II J口感丁與 dt- e.I企業(yè)k附卷（1,工l£ I2 -j篌？直擊口 器；”塞里刖建施二口.1 _1踞三新產(chǎn)H伊訊FlL 4 _1空法*三_1證書t 碎1 V互_13FC尊出列點8.一m匡丁所嗜口汽此偏弓輔與a觸1久導入剛下載ca 的證書,如hr IS72.st Fl匚 FELT T CA包C蟠 LKI SezureJlct C* Cl A 疝和皿爪二吐七仁UA Ut3 1 HlC W(J £e±urcJ1et Ca Jk

12、 社 ,3CW hXI 奧2/JU，Ca SCC Jt-eiL ICei'li3i£n - 加七號flLN白 Co . 回C/tiMG * 肌Cw . 三|C"ti 駐 m 加5丁如<U C<rta . CorGsim AuUriisit C<rt4 , 勻Clak 1 Fririary CX "IClasE 1 St'uoIlc Erin nr Car . /SciiSE I ruslLC Lrin ay Cor . ISClass 2 binary CA 三C1A至 士 lf2'L± brih MX Cez

13、. 33141： 2 tlic Frin mt Cur . 33口3 frinu：y CR33crus: 3 fulLC Fnn ay Cw . 3ciis: 3 F心1L£ fYin st y Cw . Wciak 才 Friw? CA 23cii=r= RS >el C屆匚:be l at a> ist it ET4:« .3j>Euts chc Tiliik&r Eo»t 匚或 14 的 K.*l WlWj-7 LOAutsidT C«cttfield*r：3i de 1-.WB±6-2SKmtwid&t

14、 Certs, fi er id *T4 4cl .皿 于&30B-jtinore EL hr LETT2COET7-4B«LL«i=an E-7rua< i rm ary 時2D1Z)-L-21Cd Mja 二 ecwru*lL CA ill 13= A刈力士LA16U£T JDU .maE*七0 Jius 3SUU.-L- lt>Utr H£I ttL-tm. CA Kflbl0>L-ibUCT JUI附 KC 吃*電20)4 LA1&Ctrb 33 'Si. - Au之©ar：k&n4n

15、C«rb u£DlB-e-£1Crti si a - 加詞rx&n如 Cerb .2D18-&-2?C 3-ti si a 品CcHtfi!.£01 F&-2?Carti si h h七口打電M Csf4l E? sSQ?-7-L0Claz5 1 trinagrr CAsceo-r-7Cl<zs 1 t-ut-ic frxnary Cert2.±g-+2Cl4zs 1 tutic IhArvary Certa.出注I-LTUius 2 trinary UA±m E-fUl±£ 2 ti

16、ihu.1 frill ar? CcrU.2DU1-LC1«±L 2 tuh.ic Prmxy l>rla.士片XCJL二 J trinary CA2D18-7-TClti J E*ub2ie Emsry C-crls.納+a”CIs J EubJic rrinarp &crb .EOH十目CI473 3? Frsrury CA加】rFTCls 相 Fri 理/ Cft201-7-7C mr: fht c J 1E97二 zr ik 口上二.i川miWi口法帶管%1-1，里飛"二: _| '>中電電電電丁電電川用電電電電刷制旭電也M南電

17、電明久5營2琴蛀蠢5S盤窘琵慧罌卜圖:ir 白_|K+l也事牯聲H回證書審處計H協(xié)）塞身人3邙rmm安導汽曲型札*.用一I不信任曬個向二J書三方1蒯書Si毆61構(gòu)E 二受信任人1+征飛這冊用法1± _） SK：索至電 £±電證書等入肉牙白言即收越在 窗口但祜曲ajflj四百哈H酉回哈文年博卡_l-TA口受信任駒根證書由及機杓證書，企業(yè)傳世一中5U節(jié)F在機刊二笄仔仃的我行背4件名口F VD息m E wild £3與4薩1工而；門能立了.1 口產(chǎn)京面 m HMR司妙注章用下身路又可以在一r立洋中存在一上證節(jié)個人信司三摳TVT #1 丁 < FFI. ?

18、1P1to盥用電衛(wèi)花以裾 5 « iknirnrtiroijfl 票.到n書與ia1.E”（上一玨如下一方安士電 總噂 守爭日安竽中 拄2身堊也國門宜工 3 Fq 16 ?rin«rCkl .Clnx 3 f aLI.c 打m4F Cn Ik.加田叩TC1«53 孑 r但yJrinarv Ca'. .G1h= 3 Fnabls.-c n】iw¥ Cca."tG .司叫TFLJa%EE 營n門,工e 科 Urinary CMiOiff-r-i國門£ Fif .iTiiry CA門次工，學1£ Fr .rri*ry CA2OIS-7-7小* (c 1 19T,昭 heq.CopjT J-d. (c) 19GTT Mi n-nwfl .199&-IW-31IJIJratscSje： TtL tk*>ri £.>oi CA 1Jratsci* Teltkon B.>oi CA. 1二3口電Yub中二餐£匕完£噂塞辛日 安生日 臺電 宓皇電 宣至應(yīng) 案三占在電史豆安 安篁國安土壯 "G 安全可 時巨券 安三幺一麥岳任求嗯證書順復(fù)翻也存儲旨在JOE &