安装和配置证书服务

《安装和配置证书服务》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WORD格式整理信息学院实验报告学号：姓名：班级：课程名称：网络安全与管理实验名称：实验六安装和配置证书服务实验性质：①综合性实验②设计性实验③验证性实验实验时间：2016年5月27日实验地点：睿智4栋309实验室本实验所用设备：硬件：电脑1台；软件：VMware®Workstation12Pro，WindowsServer2003操作系统、Windows7操作系统实验报告：（包括：目的、内容、结果或实验小结等。）实验目的1.通过实验深入理解PKI、CA和数字证书的原理和应用。2.掌握向CA申请证书的过程：3.为客户机浏览器IE申请证书

2、。4.掌握证书的管理功能：挂起、颁发、吊销、失效实验内容及步骤：实验内容：1、在WindowsServer2003上安装/删除独立根证书。2、Web服务器和客户端向CA申请证书。3、CA颁发证书。实验步骤：（一）在计算机上安装证书服务，创建一个独立存在的根CA。这一根CA将位于认证链的顶部。1、以管理员身份登录计算机/服务器。2、需要先安装IIS（证书服务安装过程中会在IIS的默认网站中写入虚拟目录，如果没有IIS的话，无法通过web浏览器的方式申请证书）3、在“控制面板”上双击“添加/删除程序”图标，出现“添加删除程序”对话框。在这个

3、对话框中单击“添加/删除windows组件”，启动windows组件安装向导。学习参考资料分享WORD格式整理图1windows组件安装向导4、打开[windows组件向导]。在组件下，找到并单击[证书服务]。单击下一步。图2证书服务5、在“Microsoft证书服务”对话框中，提示安装证书服务后，不能再重新命名计算机和加入域或从域中删除。图3Microsoft证书服务6、点下一步选“独立根CA”学习参考资料分享WORD格式整理图4创建独立根CA5、输入一个公用名称。图5CA公用名称及有效期限学习参考资料分享WORD格式整理图6证书数据

4、库设置5、最后“下一步”完成。图7配置组件6、在命令窗口内输入certsrv.msc,确定后直接打开CA图8证书颁发机构7、在浏览器中，Internet属性-证书中-查看、验证已配置的证书。学习参考资料分享WORD格式整理图9Internet属性中的证书设置（二）用户请求一个计算机证书1、在服务器上打开IE浏览器，并在地址栏“http://127.0.0.1/certsrv”，或指定CA服务器IP地址为：192.168.0.53，使用客户机（win7）访问该CA服务器，打开IE浏览器，并在地址栏“http://192.168.0.53/

5、certsrv”图10IE浏览器中打开CA2、选“下载证书,证书链或CRL”，可以看到刚刚安装的根证书。安装CA证书链后,客户机上的登陆用户就会信任CA服务器（证书服务器）。学习参考资料分享WORD格式整理图11下载证书、证书链或CRL3、选安装此CA证书链。弹出如下窗口。单击“是”图12安装此证书链图13按证书链安装成功4、向CA服务器申请web浏览器证书，先回证书服务首页，如图选“申请一个证书”。学习参考资料分享WORD格式整理图14申请一个证书4、选“Web浏览器证书”图15Web浏览器证书6、填写个人信息。图16填写个人信息图1

6、7允许申请证书学习参考资料分享WORD格式整理图18证书挂起7、用证书服务器给用户颁发证书,我们回到证书服务器上,在挂起的申请上颁发证书.图19打开证书服务器选择“颁发”图20颁发证书8、回到客户机的首页，选择“查看挂起的证书申请的状态”图21查看挂起的证书申请的状态选择刚刚颁发的。可以发现证书的状态是已经颁发。图22证书已颁发9、接着点安装证书.学习参考资料分享WORD格式整理图23安装此证书9、证书查看及吊销在“开始”→“运行”输入MMC打开控制台。图24打开控制台MMC图25控制台112、在“文件”上选择“添加删除管理单元”对话框

7、，单击添加按钮，出现“添加独立管理单元”对话框。找到“证书”单元，单击“添加”。学习参考资料分享WORD格式整理图26添加独立管理单元13、选择“计算机账户”图27证书管理单元选择“本地计算机用户”→“完成”图28选择计算机14、在“证书-本地计算机”在个人证书可以看到安装的web邮件保护证书。学习参考资料分享WORD格式整理图29证书（本地计算机）①双击查看证书。图30查看证书信息②删除证书服务”控制面板”，点“添加/删除程序”，点“添加/删除WINDOWS组件”选项，选择“证书服务”，下一步，完成配置过程，证书被删除.图31删除证书

8、服务实验小结：学习参考资料分享WORD格式整理一开始因为缺少相应组件，证书服务没有添加成功，后来下载了相关组件后就能添加好证书服务了。之后按照老师给的实验手册进行实验，很快就完成了。但同时也发现自己对一些组