为web站点启用HTTPS实验报告

1、实验报告实验项目：为web站点启用HTTPS实验准备：两台server 2008 （一台web服务器，一台 AD服务器及AD证书服务）及一台 XP客户机，搭建如图环境-Mu;1一.，一 -;二.;由赫仝一二;一足*:;! 宵曹感沙丁十一L1丁丁卜LL喏.瞿卷罂想十十一-L卜L一叶？雷融柠Lhlfa I始 1r任dlUl 1 I |l|； I | ： I | ； ： | 卜； I | ： 4 |U* llTjJJul | *：i I " " 8 I r " E ； : ： | 1 i " 1 ； ? E E " ; i | 1 ! ； S ！ =

2、 ： I r ： ! | i以管理员登陆AD服务器，打开服务器管理器，添加 AD证书服务，选中证书颁发机构 web注册选择安装类型（AD使用企业，工作组使用独立）选择要安装的是根 CA还是子级CA-根设置私钥（新建私钥）选择加密类型（默认）LlF始之的 月赭器由四JO CS角色务安亲大里礼期璃41热而蜘iE书副据庠丫站瞄郭曰3鬲邑肥另硝认5席癌器选择此出，屿臼签孙JJ起险脏耳上烟:若华衙座现钥，室必须首笠达择tl正量共喘斐春三.左定亘法£宫豺立宦单证壬6两用嚏的密 钥长度”为热天度送住三高的甚箱导牲照;嚣内，至忖，但兰增加克姓电推祚所需的时冏n*密用费置件程序 网 聊: 酶字苻卡夙部

3、:|R5ftffli crtEoft 5ofaye Key SUtie Fr»?i(ier TT使用由仁丁捏冏日由枇钳I?2小武f第法CA访问诚加常出小司筐;空建苴留生员交鼻宾归）MJ有三 小 曾力口苹南田注妇信日，上一一阴II下一步网1Im wb I配置CA名称（默认）设置CA颁发证书有效期配置证书数据库（默认）下一步一选择安装默认角色（默认）女装-元成以管理员登陆 web服务器，打开服务器管理器， 安装web角色,海加隔Ml宗选择服务器角色迄至里去要日打!他3上的一个或史今第=。角w甲希罐里4 -1 . ' M 'J 1>> I Uy . .Ll、 &

4、#187;r .1 "ll u匚Aetin >ir*iEt5/装含导肘览证圈务匚JLeiHe ftir*iEtary轻,自最密号二 心lie Bir*ntur /出书_ elLti UrttlAt HWHB=WT用居耨二E犍箫匚皿工留考期土匕b度外；B、司爸畔 祎且可底的Y#底M悭生基EM, 楼一匕以至器口到flia.ikv£ £的1电 旧瓢七曦£±r中i亡*,laitVE 就署UM,考五行升*E吓耳距年的喃帝国两我件除史田程用llECStL蜃邮股科外他心等南年】芹.BEE上T阴|pFT5 :J 一消 |下一步-安装默认角色（根据需要选择

5、角色）女装-元成安装完成后，在客户端验证，看看是否可以使用在web服务器上打开IIS管理器，打开服务器证书在操作窗口单击创建证书申请卜 vra 女停打风囹制韵况，千谈玄R 午 VE¥ (EEMWjGgtf由用背庠浊卜£陵占 口让gt Yck Sj te在缶芳三书曾晶般Jp小声语明修依卜醒舞舞5以力里番-SbL的根使E灯融图 幅碎编辑属性电话证书可分莪名称JS性通用名是访问web使用的名称 ,如果曲岫使用的是主机头， 则这里应该使用主机头的名栋解证书的必需信息。管陆值治区和城制巧必须指定为正式的名称，并且不得包含缩写通用名都酬：组织必：蛆近单位on；城市/世点CL)省/市/自

6、治区(£)；上一向 下一步)1.； 卜 取消 选择加密服务提供程序属性为文件指定一个路径及名称一完成打开刚才申请的文件，全部复制在浏览器中打开AD证书注册页面（web服务器上）3士xt JLaWrej 增"工ntHEUt|旧 M邛门L 毛饰" IQ L'srgh-jXLivs f2位/，.正在连挂|: uJ & * .;由出切* . _且期-Izat E-plorsz培强的安全配揩已启用x=坦 =3'，明，工带#麟Ex柬量承通而斩近J-二三二:一芝 2nt = irr: = t，Intrin.;1 亘w通六克置置*整至，之置rise量刑L，

7、H 七二二"'b Uf r -，千、二 *=6 一-'，.；V二811.，耳F 二，三L-“二咛 一.； 士k二二二匚大 1 -1巧钎王捻工工n1 _'.止在基攫到1靛tee io >>W,胤白君皿国一3 二。七期二左尚 3:*r记住烂的国|_ 叫 | M | kits "i 源 isa. io. lycirtifv. !唐x»vi Id戈相授武：注明Lifl* ,打开AD证书服务web注册页面，申请证书选择高级申请使用base64编码提交申请fj' i rr n s.* f tli rieloirjF 证书JK野=Ti

8、 aii 1Ex>l«r«rt | r-" 03 10 1 ZtHirrwc？rtrcjail aspNicr&Eoft Jtclira lLF«ct«-j 证书腿务rii * 0 * M *昌员直田，.工且1b-nei -DC_CAi 1 GrriPTaff Act ivc Di D8?ci a ry 证书 M 点高桀证书中请CA的策略决定您可以申请的订书举别,单击下列1 隹项之一耒:下犷向丁匚心互交r： ：t可唁炉电 nt：恒武：学网完成后提父下载证书可以看到已经将证书下载到桌面了代法certninf总J.ntcrwt

9、63;xpJL ortr捌硒打开IIS管理器，打开证书服务一完成证书申请（web服 务器上）工* YPtf *违殳1r I3篇不-七-VFI UIKET'.tiii£殍用程序型二1网站 Utfiili «b 31ts什wx.完成申请力就序生若印以窃酬5 7 S5L的用电使是证书申请9gn仲 ，.省才工书市白帛领.触痴-氧 UWir匚奇而宦】声型I国可以看到刚刚申请的证书已经导入然后右击网站-编辑绑定编轴绑定-添加在客户端使用https访问web站点用客户机登陆证书申请页面 一下载CA证书,选择下载证书链下载完成打开控制台（运行输入MMC ）-添加证书单元门控制台I

10、L 1控制台根中点I叵区I导入证书链控制台I - L控制台根节点"证书-兰荫用户、受信任的根证书常及机构t证书：恤 女件（T）操祚3 查看收藏夹第 窗口的 帮助00同除国画口控制台根节点正节-当前月口个人_l受信任的4f，"1LJUPO+|中±|出田千2曰口中翅Acti颌爱给瞋发署冷AM. EC0IH Root CAAutcri dtdAnton did康有任务00查看CV）从这里创建窗口中Certi fi cadora d* .Csr tifi ctdor a. dt.I DSTt Trim ary CA期儿 ECON Root "Autoridad

11、Cvrtifi i« 1Autorid俎d Ctrtifi CAdors del . faltimor£ EZ by BSTE-Trnst Prim ary CA新任名板视图in.刷新导出列表工），一itCfcClassAC 虹 HETSecwreNetCAAatCAClasiB网HKTS«cur*NetCACl BelCARgt的MKTSectireNetCARoot=etL'ASGC Ro a tC&I HKTSecor eNetCAS<3C Root«rsdiuteK P ononn要Ch 1Carlip&st4 Cl«ss«Certipaste Serveur黏助CM）eurori lale C ar.目- Autorid4de Cer .Lr-rJCartisign 如toridag Carli .CertiHigjL - Avtor idale Carti .Certi sign - Autori dale Cartj.Carti siAMtari