安裝和配置證書服務(wù)

1、信息學(xué)院實(shí) 驗(yàn) 報(bào) 告學(xué)號(hào)：姓名：班級(jí)：課程名稱： 網(wǎng)絡(luò)安全與管理實(shí)驗(yàn)名稱：實(shí)驗(yàn)六 安裝和配置證書服務(wù)實(shí)驗(yàn)性質(zhì)： 綜合性實(shí)驗(yàn) 設(shè)計(jì)性實(shí)驗(yàn) 驗(yàn)證性實(shí)驗(yàn)實(shí)驗(yàn)時(shí)間：2016年5月27日實(shí)驗(yàn)地點(diǎn)：睿智4棟309實(shí)驗(yàn)室本實(shí)驗(yàn)所用設(shè)備：硬件：電腦1臺(tái)； 軟件：VMware Workstation 12 Pro，Windows Server 2003操作系統(tǒng)、Windows7操作系統(tǒng)實(shí)驗(yàn)報(bào)告：（包括：目的、內(nèi)容、結(jié)果或?qū)嶒?yàn)小結(jié)等。）實(shí)驗(yàn)?zāi)康?.通過實(shí)驗(yàn)深入理解PKI、CA和數(shù)字證書的原理和應(yīng)用。2.掌握向CA申請證書的過程：3.為客戶機(jī)瀏覽器IE申請證書。4.掌握證書的管理功能：掛起、頒發(fā)、吊銷、失效實(shí)驗(yàn)內(nèi)

2、容及步驟： 實(shí)驗(yàn)內(nèi)容： 1、在Windows Server 2003 上安裝/刪除獨(dú)立根證書。 2、Web服務(wù)器和客戶端向CA申請證書。 3、CA頒發(fā)證書。實(shí)驗(yàn)步驟： （一）在計(jì)算機(jī)上安裝證書服務(wù)，創(chuàng)建一個(gè)獨(dú)立存在的根CA。這一根CA將位于認(rèn)證鏈的頂部。 1、以管理員身份登錄計(jì)算機(jī)/服務(wù)器。 2、需要先安裝IIS（證書服務(wù)安裝過程中會(huì)在IIS的默認(rèn)網(wǎng)站中寫入虛擬目錄，如果沒有IIS的話，無法通過web瀏覽器的方式申請證書）3、在“控制面板”上雙擊“添加/刪除程序”圖標(biāo)，出現(xiàn)“添加刪除程序”對話框。在這個(gè)對話框中單擊“添加/刪除windows組件”，啟動(dòng)windows組件安裝向?qū)АD 1 win

3、dows組件安裝向?qū)?、 打開windows組件向?qū)?。在組件下，找到并單擊證書服務(wù)。 單擊下一步。圖 2 證書服務(wù)5、 在“Microsoft證書服務(wù)”對話框中，提示安裝證書服務(wù)后，不能再重新命名計(jì)算機(jī)和加入域或從域中刪除。圖 3 Microsoft證書服務(wù)6、 點(diǎn)下一步選“獨(dú)立根CA”圖 4 創(chuàng)建獨(dú)立根CA7、 輸入一個(gè)公用名稱。 圖 5 CA公用名稱及有效期限圖 6 證書數(shù)據(jù)庫設(shè)置8、 最后“下一步”完成。圖 7 配置組件9、 在命令窗口內(nèi)輸入certsrv.msc,確定后直接打開CA圖 8 證書頒發(fā)機(jī)構(gòu)10、 在瀏覽器中，Internet屬性-證書中-查看、驗(yàn)證已配置的證書。圖 9 In

4、ternet屬性中的證書設(shè)置（二）用戶請求一個(gè)計(jì)算機(jī)證書1、 在服務(wù)器上打開IE瀏覽器，并在地址欄“/certsrv”，或指定CA服務(wù)器IP地址為：3，使用客戶機(jī)（win7）訪問該CA服務(wù)器，打開IE瀏覽器，并在地址欄“http:/ 3/certsrv”圖 10 IE瀏覽器中打開CA2、選“下載證書,證書鏈或CRL”，可以看到剛剛安裝的根證書。安裝CA證書鏈后,客戶機(jī)上的登陸用戶就會(huì)信任CA服務(wù)器（證書服務(wù)器）。圖 11 下載證書、證書鏈或CRL3、選安裝此CA證書鏈。彈出如下窗口。單擊“是”圖12 安裝此證書鏈圖 13

5、 按證書鏈安裝成功4、 向CA服務(wù)器申請web瀏覽器證書，先回證書服務(wù)首頁，如圖選“申請一個(gè)證書”。圖 14 申請一個(gè)證書5、 選“Web瀏覽器證書”圖 15 Web瀏覽器證書6、填寫個(gè)人信息。圖 16 填寫個(gè)人信息圖 17 允許申請證書圖 18 證書掛起7、用證書服務(wù)器給用戶頒發(fā)證書,我們回到證書服務(wù)器上,在掛起的申請上頒發(fā)證書.圖 19 打開證書服務(wù)器選擇“頒發(fā)”圖 20 頒發(fā)證書 8、回到客戶機(jī)的首頁，選擇“查看掛起的證書申請的狀態(tài)”圖 21 查看掛起的證書申請的狀態(tài)選擇剛剛頒發(fā)的?？梢园l(fā)現(xiàn)證書的狀態(tài)是已經(jīng)頒發(fā)。圖 22 證書已頒發(fā)9、 接著點(diǎn)安裝證書.圖 23 安裝此證書10、 證書查

6、看及吊銷在“開始”“運(yùn)行”輸入MMC打開控制臺(tái)。圖 24 打開控制臺(tái)MMC圖 25 控制臺(tái)112、在“文件”上選擇“添加刪除管理單元”對話框，單擊添加按鈕，出現(xiàn)“添加獨(dú)立管理單元”對話框。找到“證書”單元，單擊“添加”。圖 26 添加獨(dú)立管理單元13、選擇“計(jì)算機(jī)賬戶”圖 27 證書管理單元選擇“本地計(jì)算機(jī)用戶”“完成”圖 28 選擇計(jì)算機(jī)14、在“證書-本地計(jì)算機(jī)”在個(gè)人證書可以看到安裝的web郵件保護(hù)證書。圖 29 證書（本地計(jì)算機(jī)）雙擊查看證書。圖 30 查看證書信息刪除證書服務(wù)”控制面板”，點(diǎn)“添加/刪除程序”，點(diǎn)“添加/刪除WINDOWS組件”選項(xiàng)，選擇“證書服務(wù)”，下一步，完成配置過程，證書被刪除.圖 31 刪除證書服務(wù)實(shí)驗(yàn)小結(jié)：一開始因?yàn)槿鄙傧鄳?yīng)組件，證書服務(wù)沒有添加成功，后來下載了相關(guān)組件后就能添加好證書服務(wù)了。之后按照老師給的實(shí)驗(yàn)手冊進(jìn)行實(shí)驗(yàn)，很快就完成了。但