SSL实验报告标准

1、word搭建证书效劳器步骤：1、登陆Windows Server 2022效劳器2、翻开【效劳器管理器】3、点击【添加角色】，之后点击【下一步】4、找到【Active Directory证书效劳】勾选此选项，之后点击【下一步】；5、进入证书效劳简介界面，点击【下一步】6、将证书颁发机构、证书颁发机构WEB注册勾选上，然后点击【下一步】7、勾选【独立】选项，点击【下一步】由于不在域管理中创立，直接默认为：“独立8、首次创立，勾选【根CA】，之后点击【下一步】9、首次创立勾选【新建私钥】，之后点击【下一步】；10、默认，继续点击【下一步】；11、默认，继续点击【下一步】12、默认，继续点击【下一步

2、】13、默认，继续点击【下一步】14、点击【安装】15、点击【关闭】，证书效劳器安装完成搭建WEB效劳器端SSL证书应用步骤:1、 翻开IIS，WEB效劳器，找到【效劳器证书】并选中2、点击【效劳器证书】，找到【创立证书申请】项3、 单击【创立证书申请】，翻开【创立证书申请】后，填写相关文本框， “通用名称必需填写本机IP，单击【下一步】4、 默认，点击【下一步】5、 选择并填写需要生成文件的保存路径与文件名, 此文件后期将会被使用；保存位置、文件名可以自行设定，之后点击【完成】，此配置完成，子界面会关闭6、 接下来，点击IE浏览器，访问： :/certsrv/本机ip此时会出现证书效劳页面；

3、点击【申请证书】，进入下一界面点击【高级证书申请】，进入下一界面点击【创立并向此CA提交一个申请】，进入下一界面，此时会弹出一个提示窗口：“为了完成证书注册，必须将该CA的网站配置为使用 S身份验证；也就是必须将 网站配置为 S的网站，才能正常访问当前网页及功能7、 搭建 S的网站：方法：翻开IE(浏览器)，找到工具栏，点击【工具栏】，找到它下面的【Internet选项】；8、 点击【Internet选项】-点击【平安】-点击【可信站点】；10、 点击【可信站点】，并输入之前的证书网站地址： :/certsrv，并将其【添加】到信任站点中；添加完后，点击【关闭】，关闭子界面11、 接下来，继续

4、在【可信站点】位置点击【自定义级别】，此时会弹出一个【平安设置】子界面，在平安设置界面中拖动右别的滚动条，找到【对未标记为可平安执行脚本的ActiveX控件初始化并执行脚本】选项，将选为【启用】；之后点击所有【确定】操作，直到【Internet选项】子界面关闭为止12、 完成上面操作后，先将IE关闭，然后重新翻开，输入： :/certsrv；页面出来后点击【申请证书】，【高级证书申请】，【使用base64编码的CMC或PKCS#10文件提交一个证书申请，或使用Base64编码的PKCS#7文件续订证书申请】13、 将之前保存的密钥文档文件找到并翻开，将里面的文本信息复制并粘贴到“Base-64

5、编码的证书申请文本框中；确定文本内容无误后，点击【提交】 14、 此时可以看到提交信息，申请已经提交给证书效劳器，关闭当前IE15、 翻开证书效劳器处理用户刚刚提交的证书申请；回到Windows【桌面】-点击【开始】-点击【运行】，在运行位置输入：certsrv.msc，然后回车就会翻开证书效劳功能界面；翻开后，找到【挂起的申请】位置，可以看到之前提交的证书申请；图1718、点击鼠标右键会出现【所有任务】，点击【所有任务】-点击【颁发】将挂起的证书申请审批通过，此时挂起的证书会从当前界面消失，即代表已完成操作19、点击【颁发的证书】，可以看到新老已审批通过的证书20、重新翻开IE，输入之前的

6、:/certsrv/；翻开页面后，可点击【查看挂起的证书申请的状态】；之后会进入“查看挂起的证书申请的状态页面，点击【保存的申请证书】；21、进入新页面后，勾选Base 64编码，然后点击【下载证书】,将已申请成功的证书保存到指定位置，后续待用； 22、翻开IIS效劳器，点击【效劳器证书】-【完成证书申请】-选择刚保存的证书，然后在“好记名称文本框中输入自定义的名称，完后点击【确定】23、上述操作完后，可在“效劳器证书界面下看到证书24、点击左边的【Default Web Site】菜单，然后找到【绑定】功能，点击【绑定】功能，会弹出【网站绑定】界面，默认会出现一个类型为 ，端口为80的主机效劳，然后点击【添加】，会弹出【添加网站绑定】界面，在此界面中选择“类型： s、“SSL证书：JZT_TEST1”，然后点【确定】；点完确定后，会看到【网站绑定】子界面中有刚配的 S效劳，点击【关闭】，子