信息安全概論-實驗二-PKI

1、河南工業(yè)大學(xué)實驗報告課 程 信息安全概論 實驗名稱 實驗二 PKI 院 系_信息科學(xué)與工程學(xué)院 _ 專業(yè)班級_ 計科1003 姓 名_王 豐_ 學(xué) 號_ 201046830707 指導(dǎo)老師： 王 峰 日 期 一. 實驗?zāi)康?. 加深對CA認證原理及其結(jié)構(gòu)的理解；2. 掌握在Windows 2003 Server環(huán)境下獨立根CA的安裝和使用；3. 掌握證書服務(wù)的管理；4. 掌握基于Web的SSL連接設(shè)置，加深對SSL的理解。二. 實驗內(nèi)容及要求基于在Windows 2003 Server環(huán)境下安裝的獨立根CA，完成以下操作：1. CA的使用：（1）客戶端通過Web頁面申請證書；（2）服務(wù)器端頒發(fā)

2、證書；（3）客戶端證書的下載與安裝。2. 證書服務(wù)的管理：（1）停止/啟動證書服務(wù)；（2）CA備份/還原；（3）證書廢除；（4）證書吊銷列表的創(chuàng)建與查看。3. 基于Web的SSL連接設(shè)置：（1）為Web服務(wù)器申請證書并安裝；（2）在Web服務(wù)器端配置SSL連接；（3）客戶端通過SSL與服務(wù)器端建立連接。三. 實驗過程及結(jié)果獨立根CA的安裝（Windows 2003 Server）添加和刪除Windows組件>證書服務(wù)下載CA證書此時，可在“管理工具”中找到“證書頒發(fā)機構(gòu)”，說明CA的安裝已完成通過Web頁面申請證書（Windows XP）打開IE，輸入“http:/根CA的IP/cert

3、srv”“申請一個證書”>“Web瀏覽器證書”按照向?qū)Р襟E，完成證書的導(dǎo)入證書服務(wù)管理停止/啟動證書服務(wù)（Windows 2003 Server）所有任務(wù)>停止（啟動）服務(wù)CA備份/還原（Windows 2003 Server）所有任務(wù)>備份CA按“向?qū)А蓖瓿蒀A備份按“向?qū)А蓖瓿蒀A還原證書廢除（Windows 2003 Server）所有任務(wù)>吊銷證書證書吊銷列表的創(chuàng)建（Windows 2003 Server）吊銷的證書>所有任務(wù)>發(fā)布顯示W(wǎng)eb服務(wù)器證書向?qū)нx擇“新建證書”確認信息完成操作提交Web服務(wù)器證書打開IE，在地址欄中輸入“http:/根CA的IP/certsrv”在服務(wù)器上配置SSL客戶端通過SSL與服務(wù)器建立鏈接“http”確認在地址欄中使用“https”，觀察結(jié)果四. 實驗中的問題及心得在實驗中加深對CA認證原理及其結(jié)構(gòu)的理解；掌握了在Windows 2003 Server環(huán)