電子商務(wù)安全實(shí)務(wù)實(shí)驗(yàn)四數(shù)字證書及安裝實(shí)驗(yàn)課件

1、數(shù)字證書下載及安裝實(shí)驗(yàn)1數(shù)字證書下載及安裝實(shí)驗(yàn)1 數(shù)字簽名（4學(xué)時） 數(shù)字簽名 Hash函數(shù) 數(shù)字信封目 錄 數(shù)字證書安裝使用（4學(xué)時） 數(shù)字證書下載 數(shù)字證書安裝理論 實(shí) 踐 數(shù)字證書（4學(xué)時） CA認(rèn)證 證書文件 證書管理2 數(shù)字簽名（4學(xué)時）目 錄 數(shù)字證書安裝使用（4學(xué)時）理安裝證書服務(wù)安裝證書服務(wù)器的步驟如下：步驟一，選擇“開始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”，在出現(xiàn)的如左圖所示對話框中，選擇“證書服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如右圖所示“證書服務(wù)”子組件詳細(xì)對話框。圖 安裝Windows 2019證書服務(wù)組件圖 證書服

2、務(wù)子組件對話框3安裝證書服務(wù)安裝證書服務(wù)器的步驟如下：圖 安裝Windows步驟二，在如圖（證書服務(wù)子組件對話框）所示證書服務(wù)詳細(xì)內(nèi)容對話框中，選擇“證書服務(wù)CA”和“證書服務(wù)Web注冊支持”， “證書Web注冊支持”服務(wù)選項，允許用戶以瀏覽器模式訪問Windows Server 2019證書服務(wù)器，申請證書。單擊“確定”按鈕，返回圖（安裝Windows 2019證書服務(wù)組件）所示對話框界面，單擊“下一步”按鈕繼續(xù)。步驟三，在出現(xiàn)如圖（設(shè)置CA類型對話框）所示“CA類型”對話框中，選擇“獨(dú)立根”和“用自定義設(shè)置生成密匙對和CA證書”選項，這里我們構(gòu)建企業(yè)自己獨(dú)立的CA服務(wù)器。單擊“下一步”按鈕

3、繼續(xù)。4步驟二，在如圖（證書服務(wù)子組件對話框4圖 設(shè)置CA類型對話框5圖 設(shè)置CA類型對話框5步驟四，在出現(xiàn)的如圖（選擇加密服務(wù)提供程序?qū)υ捒颍┧緦υ捒蛑羞M(jìn)行加密服務(wù)提供程序的設(shè)置，選擇散列算法（建議選用SHA-1）和密匙長度。根據(jù)安全應(yīng)用的需要可以選擇512、1024或2048位密鑰長度。單擊“下一步”按鈕。步驟五，在出現(xiàn)的如圖（設(shè)置CA標(biāo)識名稱對話框）所示對話框中輸入CA的識別信息，本例中設(shè)置為Henan University of Technology，即CA的公共名稱（CN, Common Name）為Henan University of Technology。用戶可以任意設(shè)置為本

4、企業(yè)的標(biāo)識名稱。單擊“下一步”繼續(xù)。6步驟四，在出現(xiàn)的如圖（選擇加密服務(wù)提供程序?qū)υ捒颍┧緦υ捒驁D 選擇加密服務(wù)提供程序?qū)υ捒?圖 選擇加密服務(wù)提供程序?qū)υ捒?圖 設(shè)置CA標(biāo)識名稱對話框8圖 設(shè)置CA標(biāo)識名稱對話框8步驟六，在出現(xiàn)如圖（證書數(shù)據(jù)庫設(shè)置對話框）所示對話框中進(jìn)行證書數(shù)據(jù)庫、證書日志存儲路徑的設(shè)置。單擊“下一步”彈出一詢問停止IIS服務(wù)的對話框，選擇“是”停止IIS服務(wù)，接下來系統(tǒng)開始組件安裝。圖 證書數(shù)據(jù)庫設(shè)置對話框9步驟六，在出現(xiàn)如圖（證書數(shù)據(jù)庫設(shè)置對話框）所示對話框中進(jìn)行證圖 證書服務(wù)器證書入口共享文件夾 10圖 證書服務(wù)器證書入口共享文件夾 10圖 證書Web服務(wù)入口11圖

5、 證書Web服務(wù)入口11證書服務(wù)管理證書服務(wù)安裝好后，可以使用管理工具中“證書頒發(fā)機(jī)構(gòu)”工具對證書服務(wù)器進(jìn)行管理。通過“開始”/“程序”/“管理工具”/“證書頒發(fā)機(jī)構(gòu)”，打開“證書頒發(fā)機(jī)構(gòu)”管理控制臺窗口，如圖（證書頒發(fā)機(jī)構(gòu)管理控制臺窗口）所示，顯示此計算機(jī)上已經(jīng)安裝好證書服務(wù)，而且已經(jīng)自動啟動運(yùn)行。圖 證書頒發(fā)機(jī)構(gòu)管理控制臺窗口12證書服務(wù)管理證書服務(wù)安裝好后，可以使用管理工具中“證書頒發(fā)機(jī)圖 處理掛起的證書請求圖 處理頒發(fā)的證書13圖 處理掛起的證書請求圖 處理頒發(fā)的證書13 數(shù)字簽名（4學(xué)時） 數(shù)字簽名 Hash函數(shù) 數(shù)字信封目 錄 數(shù)字證書安裝使用（4學(xué)時） 數(shù)字證書下載 數(shù)字證書安裝

6、理論 實(shí) 踐 數(shù)字證書（4學(xué)時） CA認(rèn)證 證書文件 證書管理14 數(shù)字簽名（4學(xué)時）目 錄 數(shù)字證書安裝使用（4學(xué)時）理客戶端申請和安裝證書安裝CA證書申請并安裝客戶證書證書應(yīng)用15客戶端申請和安裝證書安裝CA證書15安裝CA證書圖 訪問證書服務(wù)器輸入本地IP地址，或127.0.0.1/certsrv16安裝CA證書圖 訪問證書服務(wù)器輸入本地IP地址，或127.0圖 下載CA證書頁面輸入本地IP地址，或127.0.0.1/certsrv17圖 下載CA證書頁面輸入本地IP地址，或127.0.0.1/圖 證書導(dǎo)入文件選擇18圖 證書導(dǎo)入文件選擇18圖 選擇證書導(dǎo)入?yún)^(qū)域19圖 選擇證書導(dǎo)入?yún)^(qū)域1

7、9圖 安全警告對話框20圖 安全警告對話框20圖 證書瀏覽對話框21圖 證書瀏覽對話框21申請并安裝客戶證書圖 申請用戶證書頁面(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp22申請并安裝客戶證書圖 申請用戶證書頁面(本地IP地址，或1圖 申請電子郵件保護(hù)證書(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp23圖 申請電子郵件保護(hù)證書(本地IP地址，或127.0.0.圖 證書申請頁面(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp24圖 證書申請頁面(本地IP地址，或127.0.0.1)/c圖 查詢證書申請(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp25圖 查詢證書申請(本地IP地址，或127.0.0.1)/c證書應(yīng)用圖 郵件帳戶設(shè)置26證書應(yīng)用圖 郵件帳戶設(shè)