windows2003服务器PKI(证书服务)配置详解.doc

实验六：PKI (证书服务)实验实验目的： 1）安装CA服务； 2）使用WEB方式申请证书和安装证书； 3）证书查看及吊销；实验拓扑图：交换机客户机IP：3证书服务器IP：66任务一：安装CA服务器 1.为CA服务器配置静态IP地址如:16 掩码 2.打开windows组件向导.在组件下，找到并单击应用程序服务器.单击详细信息.在应用程序服务器的子组件中,单击Internet信息服务（IIS）,然后点“确定”.最后通过下一步,下一步“完成”即可.(如图)（支持web注册请先安装IIS服务,然后再装证书服务！）35421 3. 打开windows组件向导.在组件下，找到并单击证书服务.点下一步选“独立根CA”如果您的计算机是域环境的成员服务器或域控制器就可以安装“企业根CA”和“企业从属CA”（在域中的成员可以通过MMC和WEB方式申请证书）输入一个公用名称.最后“下一步”完成即可！打开mmc控制台添加“证书服务”如图CA服务成功启用.任务二：客户机用web方式申请证书和安装证书. 1.在客户机上打开IE浏览器,并在地址栏“66/certsrv”选“下载证书,证书链或CRL”,再选安装CA证书安装CA证书链后,客户机上的登陆用户就会信任CA服务器（证书服务器）. 2向CA服务器申请web浏览器证书，先回证书服务首页，如图选“申请一个证书”选“Web浏览器证书”添写自己个人信息！然后提交如图 3.用证书服务器给用户颁发证书,我们回到证书服务器上,在挂起的申请上颁发证书. 4.给客户机上的用户安装颁发的web服务器证书.我们在回到客户机上打开IE在地址栏输入“66/certsrv”选“查看挂起的证书申请的状态”选“Web浏览器证书”接着点安装证书.信任你安装的证书清点（Y）如上图说明您的证书以安装成功！任务三：证书查看及吊销 1在客户机上打开mmc 控制台添加“证书-当前用户”在个人证书可以看到安装的web浏览器证书. 2.查看“受信任的根证书颁发机构”下的证书如图 3在根CA服务器上打开“mmc”控制台右击“颁发的证书”吊销如图附加实验一：SSL网站的连接实验目的：1. 建立ssl网站2. 客户机用户配置3. 客户机对ssl网站的访问证书服务器IP:24web服务器IP:00DNS服务器IP:00实验拓扑图:客户机IP:3DNS:00任务一:建立ssl网站1. 我们打开上述已经建立好的网站“sina的网站”右键点击web服务选属性,点击目录安全性选项卡,如图 2.在目录安全性选项卡的安全通信处,点击“服务器证书”下一步，下一步选“新建证书”下一步下一步下一步,输入单位名称和部门名称下一步,下一步,输入国家（地区）,省份下一步,在此注意一定要记住文件名的路径,等下申请证书时,需要该文件的内容.最后完成即可！3.再点击安全通信处的编辑,选上安全通道和要求客户端证书,确定即可.4.打开IE浏览器在地址栏中输入“24/certsrv/”,点击“申请一个证书”4.我们选择“高级证书申请”,接着选“使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。” 5.在保存的申请处,粘贴从C: certreq.txt文本文件内的内容,提交即可. 5.在证书服务器上打开mmc控制台添加证书颁发机构,在挂起的申请处颁发证书.6.在web服务器端打开IE浏览器在地址栏中输入“http:/192.168. 10.224/certsrv”，选“查看证书申请状态”,选“保存的申请证书” 7.选下载证书链,再打开mmc控制台右键选“sina的网站”的属性 8.选服务证书,安装证书步骤如下图选择安装的证书查看安装的证书,确定后ssl的网站建立完成.任务二: 客户机用户配置1.在客户机上,用户首先向证书服务器申请浏览器证书.(在以前的PKI实验中讲述过)如图任务三