信息安全实验二

，这里浏览，选择你刚刚下载的证书：
，下一步-此网站应该使用的SSL端口：443（默认）-下一步：
自己所用版本：
，完成。
（8）配置Web站点来使用SSL。回到默认站点属性的目录安全性-安全通信-编辑-勾选“要求安全通道（SSL）”：
，确定-再应用-确定
四、实验结果与结论：（核心代码和程序的运行效果）
（1）输入刚刚的网址：http://localhost/CertSrv/default.asp，会显示：
双击发机构服务器。先配置IIS，在控制面板里选择添加/删除程序，再选安装/删除Windows组件，然后勾选应用程序服务器。
然后下一步，等待安装完成。完成后，可点中详细信息查看IIS.
然后继续添加证书服务。控制面板-添加或删除程序-添加/删除Windows组件-，同上勾选证书服务，按照Windows组件安装向导开始安装证书。默认独立根CA（S），下一步-公用名（随意，我是参照网上的名称）：
生成，生成加密密钥，保存在C盘：
（第二个截图，你用的）：
提示停止Internet信息服务，点“是”：
，确定后：
，选中浏览，插入U盘，进入Windows server2003.iso的解压文件夹，它自动进入所需文件的文件夹：
，打开，确定；之后，重复一样的步骤，然后：
，“是”，完成。现在表示安装证书颁发服务器完成。
，根据提示在http后加个s，再Enter：
五、实验中遇到的问题及解决办法：
（3）创建证书请求。管理工具-Internet信息服务管理器，展开-网站-默认网站-属性-目录安全性-服务器证书：
看一下自己所用版本：
接着，下一步-新建证书：
，下一步：
，下一步：
，下一步-默认，下一步：
，下一步：
，下一步：
自己所用版本：
，下一步，完成。创建证书请求完成。
（4）提交证书请求。这部分是要从Web服务器把证书请求提交到证书服务器。打开Internet Explorer，地址栏输入：http://localhost/CertSrv/default.asp
你用的：
颁发，然后可以在颁发的证书中查看刚刚颁发的证书：
自己所用版本：
（6）下载证书。进入刚刚进入的网站：http://localhost/CertSrv/default.asp，然后在这个页面点中“查看挂起的证书”-“保存的申请证书”：
，点中“下载证书”，保存。
（7）配置Web站点来使用SSL证书。回到刚刚进入的Internet信息服务管理器，默认网站属性-目录安全性-服务器安全性-下一步-处理挂起的请求并安装证书，下一步：
“申请证书”，然后选择“高级证书申请”，接着选择“使用base64编码的CMC或…文件续订证书申请”。打开之前在C盘保存的“certreq.txt”,将其内容复制到下窗口，然后提交，提交后会显示：
（5）颁发证书。服务器在申请证书之后，需要通过证书服务器的验证，下面进行证书颁发:管理工具-证书颁发机构-Server.Root CA,展开-挂起的申请：
二、实验内容：
（1）列举浏览器所配置的受信任的证书颁发机构；（2）安装并配置证书颁发机构服务器；（3）创建证书请求；（4）颁发/签署证书；（5）用SSL安全化Web站点；（6）描述当以SSL连接时Web页面使用的过程。
三、实验步骤：
（1）Web浏览器通常配置了许多来自证书颁发机构的证书，在Windows server2003中查看这些证书：打开Internet Explorer-工具-Internet选项-内容-证书-受信任的根证书颁发机构；
实验报告
填写时间：
课程名称
信息安全原理与技术
实验名称
Windows中使用证书和SSL
姓名
姜敏
学号
020
专业年级
10计一
一、实验目的：
本实验中将首先看看默认情况下什么证书颁发机构被配置来与浏览器合作。然后创建一个证书颁发机构服务器，设置一个Web服务器来使用使用SSL，并测试新的配置。实验环境为window server2003。