信息安全概論-實(shí)驗(yàn)二-PKI

1、河南工業(yè)大學(xué)實(shí)驗(yàn)報(bào)告課 程 信息安全概論 實(shí)驗(yàn)名稱(chēng) 實(shí)驗(yàn)二 PKI 院 系_信息科學(xué)與工程學(xué)院 _ 專(zhuān)業(yè)班級(jí)_ 計(jì)科1003 姓 名_王 豐_ 學(xué) 號(hào)_ 201046830707 指導(dǎo)老師： 王 峰 日 期 一. 實(shí)驗(yàn)?zāi)康?. 加深對(duì)CA認(rèn)證原理及其結(jié)構(gòu)的理解；2. 掌握在Windows 2003 Server環(huán)境下獨(dú)立根CA的安裝和使用；3. 掌握證書(shū)服務(wù)的管理；4. 掌握基于Web的SSL連接設(shè)置，加深對(duì)SSL的理解。二. 實(shí)驗(yàn)內(nèi)容及要求基于在Windows 2003 Server環(huán)境下安裝的獨(dú)立根CA，完成以下操作：1. CA的使用：（1）客戶(hù)端通過(guò)Web頁(yè)面申請(qǐng)證書(shū)；（2）服務(wù)器端頒發(fā)

2、證書(shū)；（3）客戶(hù)端證書(shū)的下載與安裝。2. 證書(shū)服務(wù)的管理：（1）停止/啟動(dòng)證書(shū)服務(wù)；（2）CA備份/還原；（3）證書(shū)廢除；（4）證書(shū)吊銷(xiāo)列表的創(chuàng)建與查看。3. 基于Web的SSL連接設(shè)置：（1）為Web服務(wù)器申請(qǐng)證書(shū)并安裝；（2）在Web服務(wù)器端配置SSL連接；（3）客戶(hù)端通過(guò)SSL與服務(wù)器端建立連接。三. 實(shí)驗(yàn)過(guò)程及結(jié)果獨(dú)立根CA的安裝（Windows 2003 Server）添加和刪除Windows組件>證書(shū)服務(wù)下載CA證書(shū)此時(shí)，可在“管理工具”中找到“證書(shū)頒發(fā)機(jī)構(gòu)”，說(shuō)明CA的安裝已完成通過(guò)Web頁(yè)面申請(qǐng)證書(shū)（Windows XP）打開(kāi)IE，輸入“http:/根CA的IP/cert

3、srv”“申請(qǐng)一個(gè)證書(shū)”>“Web瀏覽器證書(shū)”按照向?qū)Р襟E，完成證書(shū)的導(dǎo)入證書(shū)服務(wù)管理停止/啟動(dòng)證書(shū)服務(wù)（Windows 2003 Server）所有任務(wù)>停止（啟動(dòng)）服務(wù)CA備份/還原（Windows 2003 Server）所有任務(wù)>備份CA按“向?qū)А蓖瓿蒀A備份按“向?qū)А蓖瓿蒀A還原證書(shū)廢除（Windows 2003 Server）所有任務(wù)>吊銷(xiāo)證書(shū)證書(shū)吊銷(xiāo)列表的創(chuàng)建（Windows 2003 Server）吊銷(xiāo)的證書(shū)>所有任務(wù)>發(fā)布顯示W(wǎng)eb服務(wù)器證書(shū)向?qū)нx擇“新建證書(shū)”確認(rèn)信息完成操作提交Web服務(wù)器證書(shū)打開(kāi)IE，在地址欄中輸入“http:/根CA的IP/certsrv”在服務(wù)器上配置SSL客戶(hù)端通過(guò)SSL與服務(wù)器建立鏈接“http”確認(rèn)在地址欄中使用“https”，觀(guān)察結(jié)果四. 實(shí)驗(yàn)中的問(wèn)題及心得在實(shí)驗(yàn)中加深對(duì)CA認(rèn)證原理及其結(jié)構(gòu)的理解；掌握了在Windows 2003 Server環(huán)