网络安全与实训教程 教学课件 作者 邓志华 朱庆 9.ppt

《网络安全与实训教程 教学课件 作者 邓志华 朱庆 9.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第9章用SSL保护Web站点的安全实训9.1实训目的9.2实训理论基础9.3实训内容9.4实训步骤9.1实训目的（1）理解SSL的原理。（2）掌握在Windows2000环境下的证书服务器的配置和使用方法。（3）掌握使用SSL加密Web站点的方法。（4）了解使用SSL后的加密效果。9.2实训理论基础安全套接层（SecureSocketLayer，SSL）是Netscape公司率先采用的一种协议，是使用公钥和私钥技术组合的安全网络通信协议，它能把在网页和服务器之间传输的数据加密。SSL是介于HTTP协议与T

2、CP协议之间的一个可选层。它在OSI模型中的位置如表9.1所示。9.2实训理论基础9.2实训理论基础SSL在TCP之上建立了一个加密通道，通过该通道的数据都经过了加密过程。SSL协议又可以分为两部分：握手协议（HandshakeProtocol）和记录协议（RecordProtocol）。握手协议用于协商密钥，记录协议则定义了传输的格式。9.2实训理论基础图9.1SSL第一类握手流程9.3实训内容（1）在Windows2000环境下配置和使用证书服务器。（2）用SSL加密Web站点。（3）用SNIFFER

3、来查看使用SSL后的效果。9.4实训步骤1．配置证书服务器图9.2Winodws组件向导9.4实训步骤2．启动IIS管理器来申请一个数字证书9.4实训步骤图9.3“目录安全性”选项卡9.4实训步骤图9.4“ISS证书向导”窗口9.4实训步骤图9.5输入新证书名称9.4实训步骤图9.6输入组织和部门名称9.4实训步骤图9.7输入站点的公用名称9.4实训步骤图9.8请求输入一个文件名9.4实训步骤3．将证书请求文件提交给证书颁发机构9.4实训步骤图9.9申请证书9.4实训步骤图9.10高级证书申请9.4实训步

4、骤图9.11提交一个保存的申请9.4实训步骤图9.12证书挂起9.4实训步骤4．证书颁发机构颁发证书图9.13“证书颁发机构”对话框9.4实训步骤5．Web服务器安装证书9.4实训步骤图9.14检查挂起的证书申请9.4实训步骤图9.15下载证书9.4实训步骤图9.16安装证书9.4实训步骤6．Web站点申请安全通道9.4实训步骤图9.17“默认Web站点属性”对话框9.4实训步骤图9.18“安全通信”对话框9.4实训步骤图9.19测试页面9.4实训步骤图9.20数据包内容以明文显示9.4实训步骤图9.21

5、数据包以密文显示