【高校-】-項(xiàng)目11配置認(rèn)證服務(wù)器【教材配套】課件

2014年6月項(xiàng)目11配置認(rèn)證服務(wù)器本項(xiàng)目學(xué)習(xí)目標(biāo)和任務(wù)任務(wù)1架設(shè)CA服務(wù)器

任務(wù)2SSL網(wǎng)站證書的安裝與測(cè)試

任務(wù)3數(shù)字證書的管理學(xué)習(xí)目標(biāo)：

通過安裝WindowsServer2008操作系統(tǒng)、創(chuàng)建與管理本地用戶和組、管理和配置磁盤系統(tǒng)等3個(gè)任務(wù)，使讀者對(duì)WindowsServer2008操作系統(tǒng)有一個(gè)基本的了解，具有初步系統(tǒng)管理員的能力，為配置其它服務(wù)器提供基礎(chǔ)平臺(tái)。任務(wù)1架設(shè)CA服務(wù)器1.安裝CA證書服務(wù)器2.設(shè)置安裝類型3.設(shè)置私鑰與配置加密4.配置CA名稱、有效期、數(shù)據(jù)庫(kù)等5.安裝Web服務(wù)器設(shè)置6.確認(rèn)并完成CA證書服務(wù)器的安裝7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA1.安裝CA證書服務(wù)器選擇“開始”—“管理工具”—“服務(wù)器管理器”彈出“服務(wù)器管理器”控制臺(tái)。選擇“角色”在右邊單擊“添加角色”超鏈接，彈出“選擇服務(wù)器角色”對(duì)話框。1.安裝CA證書服務(wù)器選擇“ActiveDirectory證書服務(wù)”項(xiàng)，單擊“下一步”按鈕，彈出“ActiveDirectory證書服務(wù)簡(jiǎn)介”對(duì)話框。1.安裝CA證書服務(wù)器本項(xiàng)沒有什么選擇，單擊“下一步”按鈕，彈出“選擇服務(wù)角色”對(duì)話框。選擇“證書頒發(fā)機(jī)構(gòu)”和“證書頒發(fā)機(jī)構(gòu)Web證書”兩項(xiàng)，如果是新的服務(wù)器可能會(huì)彈出“是否添加Web服務(wù)器（IIS）所需的功能？”警示框，單擊“添加必須的角色服務(wù)”按鈕，即可。2.設(shè)置安裝類型單擊“下一步”按鈕，彈出“指定安裝類型”對(duì)話框。2.設(shè)置安裝類型選擇“企業(yè)”單選鈕，單擊“下一步”按鈕，彈出“指定CA類型”對(duì)話框。3.設(shè)置私鑰與配置加密選擇“根CA”單選鈕。單擊“下一步”按鈕，彈出“設(shè)置私鑰”對(duì)話框。本例使用默認(rèn)選擇。3.設(shè)置私鑰與配置加密選擇“新建私鑰”單選鈕，彈出“為CA配置加密”對(duì)話框。4.配置CA名稱、有效期、數(shù)據(jù)庫(kù)等單擊“下一步”按鈕，彈出“配置CA名稱”對(duì)話框。4.配置CA名稱、有效期、數(shù)據(jù)庫(kù)等在“此CA的公用名稱”文本輸入框處輸入CA服務(wù)器的名稱，本例為“testCA”。在“可分辨名稱后綴”文本輸入框下，選擇默認(rèn)項(xiàng)。單擊“下一步”按鈕，彈出“設(shè)置有效期”對(duì)話框。4.配置CA名稱、有效期、數(shù)據(jù)庫(kù)等默認(rèn)是5年，具體操作時(shí)請(qǐng)根據(jù)具體情況設(shè)置有效期，單擊“下一步”按鈕，彈出“配置證書數(shù)據(jù)庫(kù)”對(duì)話框。使用默認(rèn)的數(shù)據(jù)庫(kù)位置和日志的位置即可。5.安裝Web服務(wù)器設(shè)置單擊“下一步”按鈕，因?yàn)檫x擇了“證書頒發(fā)機(jī)構(gòu)Web證書”項(xiàng)目，會(huì)彈出“Web服務(wù)器（IIS）”對(duì)話框。5.安裝Web服務(wù)器設(shè)置單擊“下一步”按鈕，彈出“選擇角色服務(wù)”對(duì)話框。這里一般不需要特殊選擇，系統(tǒng)會(huì)把需要選擇的選擇項(xiàng)選中，一般不要更改這些角色服務(wù)。6.確認(rèn)并完成CA證書服務(wù)器的安裝單擊“下一步”按鈕，彈出“確認(rèn)安裝選擇”對(duì)話框。6.確認(rèn)并完成CA證書服務(wù)器的安裝單擊“安裝”按鈕，開始安裝系統(tǒng)。等待一會(huì)兒，會(huì)彈出“安裝結(jié)果”對(duì)話框。單擊“關(guān)閉”按鈕，完成CA服務(wù)器的安裝。6.確認(rèn)并完成CA證書服務(wù)器的安裝選擇“開始”—“管理工具”會(huì)發(fā)現(xiàn)多了一個(gè)“CertificationAuthority”項(xiàng)（意思為“證書頒發(fā)機(jī)構(gòu)”），選擇之會(huì)出現(xiàn)“certsrv-證書頒發(fā)機(jī)構(gòu)”控制臺(tái)。使用這個(gè)控制臺(tái)可以管理證書。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA1．下載CA證書鏈在客戶端計(jì)算機(jī)上打開瀏覽器，在地址欄輸入“/certsrv”會(huì)彈出用戶登錄對(duì)話框，輸入域用戶和密碼，會(huì)出現(xiàn)安裝證書的網(wǎng)頁(yè)。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA在此網(wǎng)頁(yè)上單擊“下載CA證書、證書鏈或CRL”超鏈接，出現(xiàn)“下載CA證書、證書鏈或CRL”網(wǎng)頁(yè)，單擊“下載CA證書鏈”超鏈接，會(huì)彈出保存文件對(duì)話框，默認(rèn)文件名為“certnew.p7b”單擊“保存”按鈕，給該文件選擇一個(gè)文件目錄保存即可。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA2．添加獨(dú)立管理單元仍然在客戶端計(jì)算機(jī)上，單擊“開始”選擇“運(yùn)行”命令，在其中輸入“MMC”單擊“確定”按鈕，啟動(dòng)“MMC”命令，打開MMC控制臺(tái)。在該控制臺(tái)中選擇“文件菜單”下，選擇“添加/刪除管理單元”命令。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA打開“添加/刪除管理單元”對(duì)話框，在“獨(dú)立”選項(xiàng)卡中，單擊“添加”按鈕，彈出“添加獨(dú)立管理單元”對(duì)話框，在“可用獨(dú)立管理單元”列表框中選擇“證書”選項(xiàng)，然后單擊“添加”按鈕，彈出“證書管理單元”對(duì)話框，在該對(duì)話框中，選中“計(jì)算機(jī)賬戶”單選鈕，單擊“下一步”按鈕，彈出“選擇計(jì)算機(jī)”對(duì)話框，選擇“本地計(jì)算機(jī)（運(yùn)行這個(gè)控制臺(tái)的計(jì)算機(jī)）”單選鈕，單擊“完成”按鈕完成獨(dú)立管理單元的添加。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA3．導(dǎo)入證書在控制臺(tái)窗口中，在展開“證書”下，展開“受信任的根證書頒發(fā)機(jī)構(gòu)”項(xiàng)，選擇其下的“證書”單擊鼠標(biāo)右鍵，彈出右鍵下拉菜單。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA選擇“所有任務(wù)”后面的“導(dǎo)入”命令，彈出“證書申請(qǐng)向?qū)А睂?duì)話框。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA單擊“下一步”按鈕，彈出“要導(dǎo)入的文件”對(duì)話框。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA單擊“文件名”文本輸入框后的“瀏覽”按鈕，選擇前面下載的“certnew.p7b”文件及目錄地址，單擊“下一步”按鈕，彈出“證書存儲(chǔ)”對(duì)話框。7.手動(dòng)使計(jì)算機(jī)信任企業(yè)CA選擇“將所有的證書放入下列存儲(chǔ)區(qū)”單選鈕，使用下面的“證書存儲(chǔ)”中“受信任的根證書頒發(fā)機(jī)構(gòu)”默認(rèn)選項(xiàng)。單擊“下一步”按鈕，彈出“正在完成證書申請(qǐng)向?qū)А睂?duì)話框，在該對(duì)話框中提示了已經(jīng)指定的設(shè)置，如果沒有問題，單擊“完成”按鈕，完成證書的發(fā)放。這時(shí)，我們?cè)俅蜷_控制臺(tái)看會(huì)發(fā)現(xiàn)有一個(gè)testCA證書至此，個(gè)人證書申請(qǐng)完畢，該計(jì)算機(jī)就可以使用此證書了。任務(wù)2SSL網(wǎng)站證書的安裝與測(cè)試1.讓網(wǎng)站與瀏覽器計(jì)算機(jī)信任CA服務(wù)器2.在網(wǎng)站上創(chuàng)建證書申請(qǐng)文件3.IIS上申請(qǐng)與下載證書4.安裝證書到IIS5.https協(xié)議綁定到Web站點(diǎn)6.創(chuàng)建網(wǎng)站的測(cè)試網(wǎng)頁(yè)7.SSL連接測(cè)試1.讓網(wǎng)站與瀏覽器計(jì)算機(jī)信任CA服務(wù)器按照任務(wù)1步驟7的方法，使得準(zhǔn)備做客戶端測(cè)試用的計(jì)算機(jī)信任CA服務(wù)器。如果Web服務(wù)器與CA服務(wù)器不是同一臺(tái)計(jì)算機(jī)，也需要按照以上方法使得Web服務(wù)器計(jì)算機(jī)信任CA服務(wù)器。本例因?yàn)槭且慌_(tái)計(jì)算機(jī)作為Web服務(wù)器和CA服務(wù)器，所以只完成客戶端測(cè)試用的計(jì)算機(jī)信任CA服務(wù)器即可。2.在網(wǎng)站上創(chuàng)建證書申請(qǐng)文件選擇“開始”—“管理工具”—“Internet信息服務(wù)（IIS）管理器”打開“Internet信息服務(wù)（IIS）管理器”控制臺(tái)，選擇Web計(jì)算機(jī)，雙擊中間“區(qū)域”部分的“服務(wù)器證書”圖標(biāo)，在最左邊的“操作”框中，單擊“創(chuàng)建證書申請(qǐng)”超鏈接，彈出“可分辨名稱屬性”對(duì)話框。2.在網(wǎng)站上創(chuàng)建證書申請(qǐng)文件在“通用名稱”文本輸入框處輸入Web服務(wù)器的IP地址，或域名（如果有DNS服務(wù)器并將Web主機(jī)解析成功的話）。其它的“組織”、“組織單位”、“城市/地點(diǎn)”等文本輸入框中的內(nèi)容只是一個(gè)標(biāo)識(shí)，其內(nèi)容不影響功能。填寫完畢，單擊“下一步”按鈕，彈出“加密服務(wù)提供程序?qū)傩浴睂?duì)話框。2.在網(wǎng)站上創(chuàng)建證書申請(qǐng)文件一般選擇“加密服務(wù)提供程序”和“位長(zhǎng)”下拉列表框的默認(rèn)內(nèi)容，單擊“下一步”按鈕，彈出“文件名”對(duì)話框。選擇完畢，單擊“完成”按鈕。完成申請(qǐng)文件。3.IIS上申請(qǐng)與下載證書在Web服務(wù)器計(jì)算機(jī)上打開IE瀏覽器，在地址欄輸入CA證書服務(wù)器的IP地址/certsrv。本例應(yīng)該輸入“/certsrv”，由于是向企業(yè)CA申請(qǐng)證書，所以會(huì)彈出輸入域系統(tǒng)管理員賬戶和密碼的對(duì)話框。3.IIS上申請(qǐng)與下載證書輸入超級(jí)用戶的用戶名“administrator”在“密碼”文本輸入框處輸入域超級(jí)用戶的密碼，單擊“確定”按鈕，瀏覽器出現(xiàn)歡迎使用頁(yè)面。3.IIS上申請(qǐng)與下載證書單擊“申請(qǐng)證書”超鏈接，彈出“申請(qǐng)一個(gè)證書”頁(yè)面。3.IIS上申請(qǐng)與下載證書在此頁(yè)面上單擊“高級(jí)證書申請(qǐng)”超鏈接，彈出“高級(jí)證書申請(qǐng)”頁(yè)面。3.IIS上申請(qǐng)與下載證書單擊“使用base64編碼的CMC或PKCS=10文件提交一個(gè)證書申請(qǐng)，或使用base64編碼的PKCS#7文件續(xù)訂證書申請(qǐng)”超鏈接，彈出“提交一個(gè)證書申請(qǐng)或續(xù)訂申請(qǐng)”頁(yè)面。找到步驟2中保存的文本文件，用記事本打開之，復(fù)制全部文件的內(nèi)容，粘貼在該頁(yè)面“保存的申請(qǐng)”下面的文本輸入框中。3.IIS上申請(qǐng)與下載證書單擊“提交”按鈕，彈出“證書已頒發(fā)”頁(yè)面，選擇“DER編碼”單選鈕，單擊“下載證書”超鏈接，彈出保存文件對(duì)話框，單擊“保存”按鈕，將證書文件存儲(chǔ)起來，本證書的默認(rèn)文件名為“certnew.cer”。4.安裝證書到IIS在“Internet信息服務(wù)（IIS）管理器”控制臺(tái)中，單擊最右邊的“操作”框中“完成證書申請(qǐng)”超鏈接，彈出“指定證書頒發(fā)機(jī)構(gòu)響應(yīng)”對(duì)話框。4.安裝證書到IIS在“包含證書頒發(fā)機(jī)構(gòu)響應(yīng)的文件名”文本輸入框中，保持默認(rèn)內(nèi)容。在“好記名稱”文本輸入框處輸入一個(gè)容易記憶的名稱，本例保持默認(rèn)內(nèi)容。單擊“確定”按鈕，完成證書的申請(qǐng)。5.https協(xié)議綁定到Web站點(diǎn)在“Internet信息服務(wù)（IIS）管理器”控制臺(tái)選中“DefaultWebSite”項(xiàng)目，單擊最左邊的“操作”欄“編輯站點(diǎn)”下的“綁定”超鏈接，彈出“網(wǎng)站綁定”對(duì)話框，單擊“添加”按鈕，彈出“添加網(wǎng)站綁定”對(duì)話框，在“類型”下拉列表框中選擇“https”項(xiàng)。在“IP地址”下拉列表框中選擇“”也可使用“全部未分配”項(xiàng)。在“端口”文本輸入框中使用“443”端口。在“SSL證書”下拉列表框中輸入任意的內(nèi)容，一般是個(gè)標(biāo)識(shí)。最后單擊“確定”按鈕，回到“網(wǎng)站綁定”對(duì)話框，再單擊“關(guān)閉”按鈕，完成綁定。6.創(chuàng)建網(wǎng)站的測(cè)試網(wǎng)頁(yè)在Web服務(wù)器的默認(rèn)站點(diǎn)的邏輯根目錄下“C：\inepub\wwwroot”新建一個(gè)子目錄，如“sale”，同時(shí)使用記事本建立一個(gè)“default.htm”文件，文件內(nèi)容如下：<h2align=center>WindowsServer2008網(wǎng)站架構(gòu)練習(xí)

首頁(yè)</h2><center><AHREF=”/sale/”>SSL安全連接</A></center>在“sale”目錄中使用記事本也建立一個(gè)“default.htm”文件，內(nèi)容只有一句：<h2align=center>這是需要安全連接的SSL網(wǎng)頁(yè)</h2>7.SSL連接測(cè)試到安裝過證書的客戶端計(jì)算機(jī)上，打開IE瀏覽器，在地址欄輸入“”后，會(huì)出現(xiàn)以前輸入的內(nèi)容。單擊“SSL安全連接”超鏈接，會(huì)連接到“sale”目錄下的https的內(nèi)容。任務(wù)3數(shù)字證書的管理1.CA服務(wù)器的停止與啟動(dòng)2.CA的備份與還原3.啟用證書模板4.吊銷證書5.續(xù)訂CA證書1.CA服務(wù)器的停止與啟動(dòng)在CA服務(wù)器上，選擇“開始”—“管理工具”—“CertificationAuthority”，啟動(dòng)“證書頒發(fā)機(jī)構(gòu)”控制臺(tái)。選中要停止服務(wù)的服務(wù)器，單擊鼠標(biāo)右鍵在彈出的右鍵下拉菜單中展開“所有任務(wù)”選擇“停止服務(wù)”命令，稍等片刻該服務(wù)就停止服務(wù)。啟動(dòng)服務(wù)也是一樣的，在圖11-51所示的“證書頒發(fā)機(jī)構(gòu)”控制臺(tái)中，選中要啟動(dòng)服務(wù)的服務(wù)器，單擊鼠標(biāo)右鍵在彈出的右鍵下拉菜單中展開“所有任務(wù)”選擇“啟動(dòng)服務(wù)”命令，稍等片刻該服務(wù)就啟動(dòng)服務(wù)了。2.CA的備份與還原—備份在CA服務(wù)器上，選擇“開始”—“管理工具”—“CertificationAuthority”，啟動(dòng)“證書頒發(fā)機(jī)構(gòu)”控制臺(tái)。選中要備份的服務(wù)器，單擊鼠標(biāo)右鍵在彈出的右鍵下拉菜單中展開“所有任務(wù)”選擇“備份CA”命令，彈出“證書頒發(fā)機(jī)構(gòu)備份向?qū)А睂?duì)話框。2.CA的備份與還原—備份單擊“下一步”按鈕，彈出“要備份的項(xiàng)目”對(duì)話框。2.CA的備份與還原—備份把“私鑰和CA證書”和“證書數(shù)據(jù)庫(kù)和證書數(shù)據(jù)庫(kù)日志”兩個(gè)復(fù)選框均選擇上。單擊“瀏覽”按鈕，選擇要把文件備份的目錄，注意該目錄必須是空的。最后單擊“下一步”按鈕，彈出“選擇密碼”對(duì)話框。2.CA的備份與還原—備份在該對(duì)話框的“密碼”和“確認(rèn)密碼”文本輸入框下輸入同樣的密碼，并且請(qǐng)牢記該密碼，以便還原時(shí)使用。單擊“下一步”按鈕，彈出“完成證書頒發(fā)機(jī)構(gòu)備份向?qū)А睂?duì)話框。在該對(duì)話框中單擊“完成”按鈕，結(jié)束CA的備份。請(qǐng)把該目錄拷貝到安全地方，以備還原證書時(shí)使用。2.CA的備份與還原—還原在CA服務(wù)器上，選擇“開始”—“管理工具”—“CertificationAuthority”，啟動(dòng)“證書頒發(fā)機(jī)構(gòu)”控制臺(tái)。選中要備份的服務(wù)器，單擊鼠標(biāo)右鍵在彈出的右鍵下拉菜單中展開“所有任務(wù)”選擇“還原CA”命令，彈出“歡迎使用證書頒發(fā)機(jī)構(gòu)還原向?qū)А睂?duì)話框。2.CA的備份與還原—還原單擊“下一步”按鈕，彈出“要還原的項(xiàng)目”對(duì)話框。2.CA的備份與還原—還原在這個(gè)對(duì)話框中選中所需要還原的項(xiàng)目，注意一定與備份的項(xiàng)目相同，同時(shí)單擊“瀏覽”按鈕，選擇備份CA的目錄，單擊“下一步”按鈕，彈出“提供密碼”對(duì)話框。2.CA的備份與還原—還原這時(shí)輸入備份CA時(shí)輸入的密碼，單擊“下一步”按鈕，如果密碼正確，則會(huì)彈出“完成證書頒發(fā)機(jī)構(gòu)還原向?qū)А睂?duì)話框。單擊“完成”按鈕，進(jìn)行還原證書，稍等片刻，證書還原成功，提示重新啟動(dòng)證書服務(wù)，重啟證書服務(wù)，同時(shí)使用新還原的CA證書。3.啟用證書模板在CA服務(wù)器上，選擇“開始”—“管理工具”—“CertificationAuthority”，啟動(dòng)“證書頒發(fā)機(jī)構(gòu)”控制臺(tái)。展開CA服務(wù)器，選中“證書模板”單擊鼠標(biāo)右鍵