安裝和配置證書(shū)服務(wù)

1、信息學(xué)院實(shí) 驗(yàn) 報(bào) 告學(xué)號(hào)：姓名：班級(jí)：課程名稱(chēng)： 網(wǎng)絡(luò)安全與管理實(shí)驗(yàn)名稱(chēng)：實(shí)驗(yàn)六 安裝和配置證書(shū)服務(wù)實(shí)驗(yàn)性質(zhì)： 綜合性實(shí)驗(yàn) 設(shè)計(jì)性實(shí)驗(yàn) 驗(yàn)證性實(shí)驗(yàn)實(shí)驗(yàn)時(shí)間：2016年5月27日實(shí)驗(yàn)地點(diǎn)：睿智4棟309實(shí)驗(yàn)室本實(shí)驗(yàn)所用設(shè)備：硬件：電腦1臺(tái)； 軟件：VMware Workstation 12 Pro，Windows Server 2003操作系統(tǒng)、Windows7操作系統(tǒng)實(shí)驗(yàn)報(bào)告：（包括：目的、內(nèi)容、結(jié)果或?qū)嶒?yàn)小結(jié)等。）實(shí)驗(yàn)?zāi)康?.通過(guò)實(shí)驗(yàn)深入理解PKI、CA和數(shù)字證書(shū)的原理和應(yīng)用。2.掌握向CA申請(qǐng)證書(shū)的過(guò)程：3.為客戶(hù)機(jī)瀏覽器IE申請(qǐng)證書(shū)。4.掌握證書(shū)的管理功能：掛起、頒發(fā)、吊銷(xiāo)、失效實(shí)驗(yàn)內(nèi)

2、容及步驟： 實(shí)驗(yàn)內(nèi)容： 1、在Windows Server 2003 上安裝/刪除獨(dú)立根證書(shū)。 2、Web服務(wù)器和客戶(hù)端向CA申請(qǐng)證書(shū)。 3、CA頒發(fā)證書(shū)。實(shí)驗(yàn)步驟： （一）在計(jì)算機(jī)上安裝證書(shū)服務(wù)，創(chuàng)建一個(gè)獨(dú)立存在的根CA。這一根CA將位于認(rèn)證鏈的頂部。 1、以管理員身份登錄計(jì)算機(jī)/服務(wù)器。 2、需要先安裝IIS（證書(shū)服務(wù)安裝過(guò)程中會(huì)在IIS的默認(rèn)網(wǎng)站中寫(xiě)入虛擬目錄，如果沒(méi)有IIS的話(huà)，無(wú)法通過(guò)web瀏覽器的方式申請(qǐng)證書(shū)）3、在“控制面板”上雙擊“添加/刪除程序”圖標(biāo)，出現(xiàn)“添加刪除程序”對(duì)話(huà)框。在這個(gè)對(duì)話(huà)框中單擊“添加/刪除windows組件”，啟動(dòng)windows組件安裝向?qū)?。圖 1 win

3、dows組件安裝向?qū)?、 打開(kāi)windows組件向?qū)АＴ诮M件下，找到并單擊證書(shū)服務(wù)。 單擊下一步。圖 2 證書(shū)服務(wù)5、 在“Microsoft證書(shū)服務(wù)”對(duì)話(huà)框中，提示安裝證書(shū)服務(wù)后，不能再重新命名計(jì)算機(jī)和加入域或從域中刪除。圖 3 Microsoft證書(shū)服務(wù)6、 點(diǎn)下一步選“獨(dú)立根CA”圖 4 創(chuàng)建獨(dú)立根CA7、 輸入一個(gè)公用名稱(chēng)。 圖 5 CA公用名稱(chēng)及有效期限圖 6 證書(shū)數(shù)據(jù)庫(kù)設(shè)置8、 最后“下一步”完成。圖 7 配置組件9、 在命令窗口內(nèi)輸入certsrv.msc,確定后直接打開(kāi)CA圖 8 證書(shū)頒發(fā)機(jī)構(gòu)10、 在瀏覽器中，Internet屬性-證書(shū)中-查看、驗(yàn)證已配置的證書(shū)。圖 9 In

4、ternet屬性中的證書(shū)設(shè)置（二）用戶(hù)請(qǐng)求一個(gè)計(jì)算機(jī)證書(shū)1、 在服務(wù)器上打開(kāi)IE瀏覽器，并在地址欄“/certsrv”，或指定CA服務(wù)器IP地址為：3，使用客戶(hù)機(jī)（win7）訪(fǎng)問(wèn)該CA服務(wù)器，打開(kāi)IE瀏覽器，并在地址欄“http:/ 3/certsrv”圖 10 IE瀏覽器中打開(kāi)CA2、選“下載證書(shū),證書(shū)鏈或CRL”，可以看到剛剛安裝的根證書(shū)。安裝CA證書(shū)鏈后,客戶(hù)機(jī)上的登陸用戶(hù)就會(huì)信任CA服務(wù)器（證書(shū)服務(wù)器）。圖 11 下載證書(shū)、證書(shū)鏈或CRL3、選安裝此CA證書(shū)鏈。彈出如下窗口。單擊“是”圖12 安裝此證書(shū)鏈圖 13

5、 按證書(shū)鏈安裝成功4、 向CA服務(wù)器申請(qǐng)web瀏覽器證書(shū)，先回證書(shū)服務(wù)首頁(yè)，如圖選“申請(qǐng)一個(gè)證書(shū)”。圖 14 申請(qǐng)一個(gè)證書(shū)5、 選“Web瀏覽器證書(shū)”圖 15 Web瀏覽器證書(shū)6、填寫(xiě)個(gè)人信息。圖 16 填寫(xiě)個(gè)人信息圖 17 允許申請(qǐng)證書(shū)圖 18 證書(shū)掛起7、用證書(shū)服務(wù)器給用戶(hù)頒發(fā)證書(shū),我們回到證書(shū)服務(wù)器上,在掛起的申請(qǐng)上頒發(fā)證書(shū).圖 19 打開(kāi)證書(shū)服務(wù)器選擇“頒發(fā)”圖 20 頒發(fā)證書(shū) 8、回到客戶(hù)機(jī)的首頁(yè)，選擇“查看掛起的證書(shū)申請(qǐng)的狀態(tài)”圖 21 查看掛起的證書(shū)申請(qǐng)的狀態(tài)選擇剛剛頒發(fā)的?？梢园l(fā)現(xiàn)證書(shū)的狀態(tài)是已經(jīng)頒發(fā)。圖 22 證書(shū)已頒發(fā)9、 接著點(diǎn)安裝證書(shū).圖 23 安裝此證書(shū)10、 證書(shū)查

6、看及吊銷(xiāo)在“開(kāi)始”“運(yùn)行”輸入MMC打開(kāi)控制臺(tái)。圖 24 打開(kāi)控制臺(tái)MMC圖 25 控制臺(tái)112、在“文件”上選擇“添加刪除管理單元”對(duì)話(huà)框，單擊添加按鈕，出現(xiàn)“添加獨(dú)立管理單元”對(duì)話(huà)框。找到“證書(shū)”單元，單擊“添加”。圖 26 添加獨(dú)立管理單元13、選擇“計(jì)算機(jī)賬戶(hù)”圖 27 證書(shū)管理單元選擇“本地計(jì)算機(jī)用戶(hù)”“完成”圖 28 選擇計(jì)算機(jī)14、在“證書(shū)-本地計(jì)算機(jī)”在個(gè)人證書(shū)可以看到安裝的web郵件保護(hù)證書(shū)。圖 29 證書(shū)（本地計(jì)算機(jī)）雙擊查看證書(shū)。圖 30 查看證書(shū)信息刪除證書(shū)服務(wù)”控制面板”，點(diǎn)“添加/刪除程序”，點(diǎn)“添加/刪除WINDOWS組件”選項(xiàng)，選擇“證書(shū)服務(wù)”，下一步，完成配置過(guò)程，證書(shū)被刪除.圖 31 刪除證書(shū)服務(wù)實(shí)驗(yàn)小結(jié)：一開(kāi)始因?yàn)槿鄙傧鄳?yīng)組件，證書(shū)服務(wù)沒(méi)有添加成功，后來(lái)下載了相關(guān)組件后就能添加好證書(shū)服務(wù)了。之后按照老師給的實(shí)驗(yàn)手冊(cè)進(jìn)行實(shí)驗(yàn)，很快就完成了。但