基于CA的安全Web訪問

..理工大學(xué)實(shí)驗(yàn)報(bào)告學(xué)院(系)名稱:計(jì)算機(jī)與通信工程學(xué)院學(xué)號(hào)專業(yè)網(wǎng)絡(luò)工程班級(jí)1班實(shí)驗(yàn)題目實(shí)驗(yàn)2：基于CA的平安Web訪問課程名稱網(wǎng)絡(luò)平安課程代碼實(shí)驗(yàn)時(shí)間2015實(shí)驗(yàn)地點(diǎn)7-219批改意見成績(jī)教師簽字:一、實(shí)驗(yàn)?zāi)康?．掌握證書效勞的安裝，理解證書的發(fā)放過程2．掌握在Web效勞器上配置SSL，使用HTTPS協(xié)議訪問以驗(yàn)證結(jié)果二、實(shí)驗(yàn)環(huán)境三臺(tái)PC一臺(tái)交換機(jī)三、操作步驟〔1〕安裝證書效勞CA輸入CA識(shí)別信息，此處可隨意取名。保證證書數(shù)據(jù)庫及日志信息的位置默認(rèn)值：開場(chǎng)安裝：在開場(chǎng)—管理工具中單擊證書頒發(fā)機(jī)構(gòu)，翻開證書頒發(fā)機(jī)構(gòu)：使用IIS管理器，觀察默認(rèn)下有certsrv等虛擬目錄。在虛擬目錄certsrv屬性-目錄平安性-身份驗(yàn)證和訪問控制-啟用匿名訪問，以便允許Internet來賓賬戶通過訪問此站點(diǎn)提交證書申請(qǐng)?！?〕在Web效勞器上配置效勞〔真實(shí)機(jī)里已有IIS〕，如下列圖所示：安裝完成后，翻開并設(shè)置來賓用戶的訪問權(quán)限：配置，可通過客戶端IE瀏覽?！?〕接下來為web申請(qǐng)證書，翻開web效勞器，屬性—目錄平安性，選擇效勞器證書：選擇新建證書：接著選擇下一步輸入名稱：輸入地理信息，單擊下一步：按提示完成certreq.txt證書申請(qǐng)文件?！?〕web方式提交證書申請(qǐng)：翻開IE瀏覽器，(這是運(yùn)行證書效勞的計(jì)算機(jī)的IP地址)選擇申請(qǐng)一個(gè)證書，下一步：選擇高級(jí)證書申請(qǐng)：在這里選擇的是用base64編碼：復(fù)制certreq.txt文件容到下拉列表框，提交。出現(xiàn)如下列圖所示，證書掛起：〔5〕手工頒發(fā)證書：翻開證書頒發(fā)機(jī)構(gòu)，可以查看到掛起的證書，右擊所有任務(wù)—頒發(fā)證書：可以看到已經(jīng)頒發(fā)了的證書：〔6〕下載證書：翻開IE瀏覽器，(這是運(yùn)行證書效勞的計(jì)算機(jī)的IP地址)，選擇查看掛起的證書申請(qǐng)的狀況：選擇保存的申請(qǐng)證書，選擇下載證書：下載證書到本地：〔7〕為WEB效勞器安裝證書，翻開web效勞器，屬性-選擇目錄平安—效勞器證書：選擇處理掛起的請(qǐng)求并安裝證書：瀏覽到剛剛下載到本地的證書：保持默認(rèn)端口443：查看證書：〔8〕下載ca證書到本地添加到信任的證書機(jī)構(gòu)：翻開IE瀏覽器，(這是運(yùn)行證書效勞的計(jì)算機(jī)的IP地址)在這里選擇下載一個(gè)ca證書，證書鏈或CRL接下來下載ca證書到本地在運(yùn)行里輸入mmc翻開管理控制臺(tái)：選擇添加/刪除管理單元—選擇添加—選擇證書：選擇計(jì)算機(jī)：保持默認(rèn)，完成展開管理控制臺(tái)，選擇證書，右擊出現(xiàn)所有任務(wù)選擇導(dǎo)入：如下列圖：導(dǎo)入剛下載ca的證書，如下列圖：查看剛剛打紅叉的證書，現(xiàn)在正常了，如下列圖：〔9〕在web效勞器上啟用平安通道，如圖選擇編輯：勾選"要求平安通道〔SSL〕〞。假設(shè)此時(shí)客戶端證書選擇"忽略客戶端證書〞，此時(shí)web客戶機(jī)可以通過效勞器IP地址訪問客戶端訪問：無法訪問原因：客戶端沒有申請(qǐng)證書：客戶端申請(qǐng)證書：翻開IE瀏覽器，(這是運(yùn)行證書效勞的計(jì)算機(jī)的IP地址)選擇申請(qǐng)證書，通過瀏覽器：填寫相關(guān)容，提交給客戶機(jī)頒發(fā)證書：客戶機(jī)下載證書并安裝：證書安裝完成：客戶機(jī)訪問：總結(jié)：1.ca建好之后，時(shí)間和計(jì)算機(jī)名都不可修改。2.給web效勞器申請(qǐng)證書時(shí)，必須下載ca的證書并且導(dǎo)入到受信任的根證書頒發(fā)機(jī)構(gòu)。這樣web效勞器才能信任此CA頒發(fā)的證書。3.在給web效勞器應(yīng)用證書時(shí)注意一定要勾選"要求平安通道〔SSL〕〞，再勾選"要求客戶端證書〞。