安裝和配置證書服務

1、信息學院實 驗 報 告學號：姓名：班級：課程名稱： 網(wǎng)絡安全與管理實驗名稱：實驗六 安裝和配置證書服務實驗性質(zhì)： 綜合性實驗 設計性實驗 驗證性實驗實驗時間：2016年5月27日實驗地點：睿智4棟309實驗室本實驗所用設備：硬件：電腦1臺； 軟件：VMware Workstation 12 Pro，Windows Server 2003操作系統(tǒng)、Windows7操作系統(tǒng)實驗報告：（包括：目的、內(nèi)容、結(jié)果或?qū)嶒炐〗Y(jié)等。）實驗目的1.通過實驗深入理解PKI、CA和數(shù)字證書的原理和應用。2.掌握向CA申請證書的過程：3.為客戶機瀏覽器IE申請證書。4.掌握證書的管理功能：掛起、頒發(fā)、吊銷、失效實驗內(nèi)

2、容及步驟： 實驗內(nèi)容： 1、在Windows Server 2003 上安裝/刪除獨立根證書。 2、Web服務器和客戶端向CA申請證書。 3、CA頒發(fā)證書。實驗步驟： （一）在計算機上安裝證書服務，創(chuàng)建一個獨立存在的根CA。這一根CA將位于認證鏈的頂部。 1、以管理員身份登錄計算機/服務器。 2、需要先安裝IIS（證書服務安裝過程中會在IIS的默認網(wǎng)站中寫入虛擬目錄，如果沒有IIS的話，無法通過web瀏覽器的方式申請證書）3、在“控制面板”上雙擊“添加/刪除程序”圖標，出現(xiàn)“添加刪除程序”對話框。在這個對話框中單擊“添加/刪除windows組件”，啟動windows組件安裝向?qū)?。圖 1 win

3、dows組件安裝向?qū)?、 打開windows組件向?qū)?。在組件下，找到并單擊證書服務。 單擊下一步。圖 2 證書服務5、 在“Microsoft證書服務”對話框中，提示安裝證書服務后，不能再重新命名計算機和加入域或從域中刪除。圖 3 Microsoft證書服務6、 點下一步選“獨立根CA”圖 4 創(chuàng)建獨立根CA7、 輸入一個公用名稱。 圖 5 CA公用名稱及有效期限圖 6 證書數(shù)據(jù)庫設置8、 最后“下一步”完成。圖 7 配置組件9、 在命令窗口內(nèi)輸入certsrv.msc,確定后直接打開CA圖 8 證書頒發(fā)機構(gòu)10、 在瀏覽器中，Internet屬性-證書中-查看、驗證已配置的證書。圖 9 In

4、ternet屬性中的證書設置（二）用戶請求一個計算機證書1、 在服務器上打開IE瀏覽器，并在地址欄“/certsrv”，或指定CA服務器IP地址為：3，使用客戶機（win7）訪問該CA服務器，打開IE瀏覽器，并在地址欄“http:/ 3/certsrv”圖 10 IE瀏覽器中打開CA2、選“下載證書,證書鏈或CRL”，可以看到剛剛安裝的根證書。安裝CA證書鏈后,客戶機上的登陸用戶就會信任CA服務器（證書服務器）。圖 11 下載證書、證書鏈或CRL3、選安裝此CA證書鏈。彈出如下窗口。單擊“是”圖12 安裝此證書鏈圖 13

5、 按證書鏈安裝成功4、 向CA服務器申請web瀏覽器證書，先回證書服務首頁，如圖選“申請一個證書”。圖 14 申請一個證書5、 選“Web瀏覽器證書”圖 15 Web瀏覽器證書6、填寫個人信息。圖 16 填寫個人信息圖 17 允許申請證書圖 18 證書掛起7、用證書服務器給用戶頒發(fā)證書,我們回到證書服務器上,在掛起的申請上頒發(fā)證書.圖 19 打開證書服務器選擇“頒發(fā)”圖 20 頒發(fā)證書 8、回到客戶機的首頁，選擇“查看掛起的證書申請的狀態(tài)”圖 21 查看掛起的證書申請的狀態(tài)選擇剛剛頒發(fā)的?？梢园l(fā)現(xiàn)證書的狀態(tài)是已經(jīng)頒發(fā)。圖 22 證書已頒發(fā)9、 接著點安裝證書.圖 23 安裝此證書10、 證書查

6、看及吊銷在“開始”“運行”輸入MMC打開控制臺。圖 24 打開控制臺MMC圖 25 控制臺112、在“文件”上選擇“添加刪除管理單元”對話框，單擊添加按鈕，出現(xiàn)“添加獨立管理單元”對話框。找到“證書”單元，單擊“添加”。圖 26 添加獨立管理單元13、選擇“計算機賬戶”圖 27 證書管理單元選擇“本地計算機用戶”“完成”圖 28 選擇計算機14、在“證書-本地計算機”在個人證書可以看到安裝的web郵件保護證書。圖 29 證書（本地計算機）雙擊查看證書。圖 30 查看證書信息刪除證書服務”控制面板”，點“添加/刪除程序”，點“添加/刪除WINDOWS組件”選項，選擇“證書服務”，下一步，完成配置過程，證書被刪除.圖 31 刪除證書服務實驗小結(jié)：一開始因為缺少相應組件，證書服務沒有添加成功，后來下載了相關組件后就能添加好證書服務了。之后按照老師給的實驗手冊進行實驗，很快就完成了。但