集美大學(xué)計(jì)算機(jī)工程學(xué)院學(xué)院實(shí)驗(yàn)報(bào)告課程名稱(chēng)：計(jì)算機(jī)信息安全技術(shù)指導(dǎo)教師：高東偉實(shí)驗(yàn)項(xiàng)目名稱(chēng)：證書(shū)使用和SSL 實(shí)驗(yàn)實(shí)驗(yàn)項(xiàng)目編號(hào)：實(shí)驗(yàn)八一、目的完成本實(shí)驗(yàn)，應(yīng)能夠：1．列舉瀏覽器所配置的受信任的證書(shū)頒發(fā)

集美大學(xué)計(jì)算機(jī)工程學(xué)院學(xué)院實(shí)驗(yàn)報(bào)告

課程名稱(chēng)：計(jì)算機(jī)信息安全技術(shù)

指導(dǎo)教師：高東偉

實(shí)驗(yàn)項(xiàng)目名稱(chēng)：證書(shū)使用和SSL 實(shí)驗(yàn)

實(shí)驗(yàn)項(xiàng)目編號(hào)：實(shí)驗(yàn)八

一、目的

完成本實(shí)驗(yàn)，應(yīng)能夠：

1．列舉瀏覽器所配置的受信任的證書(shū)頒發(fā)機(jī)構(gòu)。

2．安裝并配置證書(shū)頒發(fā)機(jī)構(gòu)服務(wù)器。

3．創(chuàng)建證書(shū)請(qǐng)求。

4．頒發(fā)/簽署證書(shū)。

5．用SSL 安全化Web 站點(diǎn)。

6．描述當(dāng)以SSL 連接時(shí)Web 頁(yè)面使用的過(guò)程。

班級(jí)：計(jì)算1191 姓名：黃宏榮 組號(hào)： 實(shí)驗(yàn)成績(jī)： 上機(jī)實(shí)踐時(shí)間： 學(xué)時(shí) 學(xué)號(hào)：2011957009 上機(jī)實(shí)踐日期:2014.12.4

二、實(shí)驗(yàn)使用環(huán)境

1.Windows XP Professional（與2000系統(tǒng)機(jī)器能相互訪(fǎng)問(wèn)）

2．Windows 2000 Advanced Server（IP ：192.168.174.128） 要求配置了默認(rèn)Web 服務(wù)器。

3.Windows 2000 Advanced Server 安裝CD 或ISO

三、實(shí)驗(yàn)步驟和調(diào)試過(guò)程

步驟1 查看受信任的根證書(shū)頒發(fā)機(jī)構(gòu)。

Web 瀏覽器通常配置了許多來(lái)自證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)，先來(lái)看一下。 在Windows XP Professional PC機(jī)：

1) 打開(kāi)Internet Explorer。

2) 單擊“工具”、“Internet 選項(xiàng)”。

3） 選中“內(nèi)容”選項(xiàng)卡，并在內(nèi)容窗口中單擊“證書(shū)”。

4) 在打開(kāi)的證書(shū)窗口中選擇“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”，出現(xiàn)圖1－2。

5） 在打開(kāi)的證書(shū)窗口中任意雙擊一個(gè)證書(shū)，查看該證書(shū)的有效期和作用。

步驟2 安裝并配置證書(shū)頒發(fā)機(jī)構(gòu)服務(wù)器。

將Windows 2000 Advanced Server配置成證書(shū)頒發(fā)機(jī)構(gòu)服務(wù)器。

1) 在控制面板里選擇添加/刪除程序，再選擇安裝/刪除Windows 組件。

2） 在組件對(duì)話(huà)框中選擇“證書(shū)服務(wù)”選項(xiàng)，打開(kāi)Windows 組件安裝向?qū)ч_(kāi)始安裝證書(shū)。

3）在證書(shū)頒發(fā)機(jī)構(gòu)類(lèi)型窗口中選中“獨(dú)立根 CA(S)” ，如圖1－3，單擊“下一步”繼續(xù)

4) 在CA 標(biāo)識(shí)信息窗口，參照?qǐng)D1－4進(jìn)行CA 名稱(chēng)、組織、部門(mén)、城市、省份、國(guó)家、郵件等信息的填寫(xiě)。

5) 在數(shù)據(jù)存儲(chǔ)路徑窗口，保持默認(rèn)選項(xiàng)，單擊“下一步” ，繼續(xù)。

6) 指定數(shù)據(jù)存儲(chǔ)位置之后，會(huì)出現(xiàn)警告窗口，提示你將停止Internet 信息服務(wù)，選擇“確定”，繼續(xù)安裝證書(shū)。

7) 插入系統(tǒng)盤(pán)或選擇ISO 文件路徑，完成證書(shū)服務(wù)的安裝。

步驟3 創(chuàng)建證書(shū)請(qǐng)求

Web 服務(wù)器需要為證書(shū)創(chuàng)建一個(gè)請(qǐng)求。在這個(gè)過(guò)程中，Web 服務(wù)器將創(chuàng)建自己的密鑰對(duì)，其中的公鑰將是證書(shū)請(qǐng)求的一部分。

1) 在控制面板內(nèi)打開(kāi)“管理工具”，選擇“Internet 服務(wù)管理器” 。

2) 在樹(shù)型窗格中，右擊“默認(rèn)Web 站點(diǎn)”并選中屬性。

3) 單擊“目錄安全性”選項(xiàng)卡，單擊“服務(wù)器證書(shū)” ，打開(kāi)Web 服務(wù)器證書(shū)向?qū)У臍g迎界面并單擊“下一步”繼續(xù)。

4) 在服務(wù)器證書(shū)界面，選中“創(chuàng)建一個(gè)新證書(shū)”選項(xiàng)，繼續(xù)。

5) 在稍后或立即請(qǐng)求界面，選中“現(xiàn)在準(zhǔn)備請(qǐng)求，但稍后發(fā)送”選項(xiàng)，繼續(xù)。

6) 在命名和安全設(shè)置界面，參照?qǐng)D1－5：

a) 名稱(chēng)：默認(rèn)Web 站點(diǎn)