1、實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)項(xiàng)目：為web站點(diǎn)啟用HTTPS實(shí)驗(yàn)準(zhǔn)備：兩臺(tái)server 2008 （一臺(tái)web服務(wù)器，一臺(tái) AD服務(wù)器及AD證書(shū)服務(wù)）及一臺(tái) XP客戶機(jī)，搭建如圖環(huán)境-Mu;1一.，一 -;二.;由赫仝一二;一足*:;! 宵曹感沙丁十一L1丁丁卜LL喏.瞿卷罌想十十一-L卜L一葉？雷融檸Lhlfa I始 1r任dlUl 1 I |l|； I | ： I | ； ： | 卜； I | ： 4 |U* llTjJJul | *：i I " " 8 I r " E ； : ： | 1 i " 1 ； ? E E " ; i | 1 ! ； S ！ =

2、 ： I r ： ! | i以管理員登陸AD服務(wù)器，打開(kāi)服務(wù)器管理器，添加 AD證書(shū)服務(wù)，選中證書(shū)頒發(fā)機(jī)構(gòu) web注冊(cè)選擇安裝類型（AD使用企業(yè)，工作組使用獨(dú)立）選擇要安裝的是根 CA還是子級(jí)CA-根設(shè)置私鑰（新建私鑰）選擇加密類型（默認(rèn)）LlF始之的 月赭器由四JO CS角色務(wù)安親大里禮期璃41熱而蜘iE書(shū)副據(jù)庠丫站瞄郭曰3鬲邑肥另硝認(rèn)5席癌器選擇此出，嶼臼簽孫JJ起險(xiǎn)臟耳上煙:若華衙座現(xiàn)鑰，室必須首笠達(dá)擇tl正量共喘斐春三.左定亙法£宮豺立宦單證壬6兩用嚏的密 鑰長(zhǎng)度”為熱天度送住三高的甚箱導(dǎo)牲照;囂內(nèi)，至忖，但蘭增加克姓電推祚所需的時(shí)冏n*密用費(fèi)置件程序 網(wǎng) 聊: 酶字苻卡夙部

3、:|R5ftffli crtEoft 5ofaye Key SUtie Fr»?i(ier TT使用由仁丁捏冏日由枇鉗I?2小武f第法CA訪問(wèn)誠(chéng)加常出小司筐;空建苴留生員交鼻賓歸）MJ有三 小 曾力口蘋(píng)南田注婦信日，上一一陰II下一步網(wǎng)1Im wb I配置CA名稱（默認(rèn)）設(shè)置CA頒發(fā)證書(shū)有效期配置證書(shū)數(shù)據(jù)庫(kù)（默認(rèn)）下一步一選擇安裝默認(rèn)角色（默認(rèn)）女裝-元成以管理員登陸 web服務(wù)器，打開(kāi)服務(wù)器管理器， 安裝web角色,海加隔Ml宗選擇服務(wù)器角色迄至里去要日打!他3上的一個(gè)或史今第=。角w甲希罐里4 -1 . ' M 'J 1>> I Uy . .Ll、 &

4、#187;r .1 "ll u匚Aetin >ir*iEt5/裝含導(dǎo)肘覽證圈務(wù)匚JLeiHe ftir*iEtary輕,自最密號(hào)二 心lie Bir*ntur /出書(shū)_ elLti UrttlAt HWHB=WT用居耨二E犍簫匚皿工留考期土匕b度外；B、司爸畔 祎且可底的Y#底M慳生基EM, 樓一匕以至器口到flia.ikv£ £的1電 舊瓢七曦£±r中i亡*,laitVE 就署UM,考五行升*E嚇耳距年的喃帝國(guó)兩我件除史田程用llECStL蜃郵股科外他心等南年】芹.BEE上T陰|pFT5 :J 一消 |下一步-安裝默認(rèn)角色（根據(jù)需要選擇

5、角色）女裝-元成安裝完成后，在客戶端驗(yàn)證，看看是否可以使用在web服務(wù)器上打開(kāi)IIS管理器，打開(kāi)服務(wù)器證書(shū)在操作窗口單擊創(chuàng)建證書(shū)申請(qǐng)卜 vra 女停打風(fēng)囹制韻況，千談玄R 午 VE¥ (EEMWjGgtf由用背庠濁卜£陵占 口讓gt Yck Sj te在缶芳三書(shū)曾晶般Jp小聲語(yǔ)明修依卜醒舞舞5以力里番-SbL的根使E燈融圖 幅碎編輯屬性電話證書(shū)可分莪名稱JS性通用名是訪問(wèn)web使用的名稱 ,如果曲岫使用的是主機(jī)頭， 則這里應(yīng)該使用主機(jī)頭的名棟解證書(shū)的必需信息。管陸值治區(qū)和城制巧必須指定為正式的名稱，并且不得包含縮寫(xiě)通用名都酬：組織必：蛆近單位on；城市/世點(diǎn)CL)省/市/自

6、治區(qū)(£)；上一向 下一步)1.； 卜 取消 選擇加密服務(wù)提供程序?qū)傩詾槲募付ㄒ粋€(gè)路徑及名稱一完成打開(kāi)剛才申請(qǐng)的文件，全部復(fù)制在瀏覽器中打開(kāi)AD證書(shū)注冊(cè)頁(yè)面（web服務(wù)器上）3士xt JLaWrej 增"工ntHEUt|舊 M邛門L 毛飾" IQ L'srgh-jXLivs f2位/，.正在連掛|: uJ & * .;由出切* . _且期-Izat E-plorsz培強(qiáng)的安全配揩已啟用x=坦 =3'，明，工帶#麟Ex柬量承通而斬近J-二三二:一芝 2nt = irr: = t，Intrin.;1 亙w通六克置置*整至，之置rise量刑L，

7、H 七二二"'b Uf r -，千、二 *=6 一-'，.；V二811.，耳F 二，三L-“二嚀 一.； 士k二二二匚大 1 -1巧釬王捻工工n1 _'.止在基攫到1靛tee io >>W,胤白君皿國(guó)一3 二。七期二左尚 3:*r記住爛的國(guó)|_ 叫 | M | kits "i 源 isa. io. lycirtifv. !唐x»vi Id戈相授武：注明Lifl* ,打開(kāi)AD證書(shū)服務(wù)web注冊(cè)頁(yè)面，申請(qǐng)證書(shū)選擇高級(jí)申請(qǐng)使用base64編碼提交申請(qǐng)fj' i rr n s.* f tli rieloirjF 證書(shū)JK野=Ti

8、 aii 1Ex>l«r«rt | r-" 03 10 1 ZtHirrwc？rtrcjail aspNicr&Eoft Jtclira lLF«ct«-j 證書(shū)腿務(wù)rii * 0 * M *昌員直田，.工且1b-nei -DC_CAi 1 GrriPTaff Act ivc Di D8?ci a ry 證書(shū) M 點(diǎn)高桀證書(shū)中請(qǐng)CA的策略決定您可以申請(qǐng)的訂書(shū)舉別,單擊下列1 隹項(xiàng)之一耒:下獷向丁匚心互交r： ：t可唁爐電 nt：恒武：學(xué)網(wǎng)完成后提父下載證書(shū)可以看到已經(jīng)將證書(shū)下載到桌面了代法certninf總J.ntcrwt

9、63;xpJL ortr捌硒打開(kāi)IIS管理器，打開(kāi)證書(shū)服務(wù)一完成證書(shū)申請(qǐng)（web服 務(wù)器上）工* YPtf *違殳1r I3篇不-七-VFI UIKET'.tiii£殍用程序型二1網(wǎng)站 Utfiili «b 31ts什wx.完成申請(qǐng)力就序生若印以竊酬5 7 S5L的用電使是證書(shū)申請(qǐng)9gn仲 ，.省才工書(shū)市白帛領(lǐng).觸癡-氧 UWir匚奇而宦】聲型I國(guó)可以看到剛剛申請(qǐng)的證書(shū)已經(jīng)導(dǎo)入然后右擊網(wǎng)站-編輯綁定編軸綁定-添加在客戶端使用https訪問(wèn)web站點(diǎn)用客戶機(jī)登陸證書(shū)申請(qǐng)頁(yè)面 一下載CA證書(shū),選擇下載證書(shū)鏈下載完成打開(kāi)控制臺(tái)（運(yùn)行輸入MMC ）-添加證書(shū)單元門控制臺(tái)I

10、L 1控制臺(tái)根中點(diǎn)I叵區(qū)I導(dǎo)入證書(shū)鏈控制臺(tái)I - L控制臺(tái)根節(jié)點(diǎn)"證書(shū)-蘭蔭用戶、受信任的根證書(shū)常及機(jī)構(gòu)t證書(shū)：恤 女件（T）操祚3 查看收藏夾第 窗口的 幫助00同除國(guó)畫(huà)口控制臺(tái)根節(jié)點(diǎn)正節(jié)-當(dāng)前月口個(gè)人_l受信任的4f，"1LJUPO+|中±|出田千2曰口中翅Acti頜愛(ài)給瞋發(fā)署冷AM. EC0IH Root CAAutcri dtdAnton did康有任務(wù)00查看CV）從這里創(chuàng)建窗口中Certi fi cadora d* .Csr tifi ctdor a. dt.I DSTt Trim ary CA期兒 ECON Root "Autoridad

11、Cvrtifi i« 1Autorid俎d Ctrtifi CAdors del . faltimor£ EZ by BSTE-Trnst Prim ary CA新任名板視圖in.刷新導(dǎo)出列表工），一itCfcClassAC 虹 HETSecwreNetCAAatCAClasiB網(wǎng)HKTS«cur*NetCACl BelCARgt的MKTSectireNetCARoot=etL'ASGC Ro a tC&I HKTSecor eNetCAS<3C Root«rsdiuteK P ononn要Ch 1Carlip&st4 Cl«ss«Certipaste Serveur黏助CM）eurori lale C ar.目- Autorid4de Cer .Lr-rJCartisign 如toridag Carli .CertiHigjL - Avtor idale Carti .Certi sign - Autori dale Cartj.Carti siAMtari