操作手册05系统分册13http配置

录目录1...................................................................................................................1- 录目录1...................................................................................................................1- 1.1.通过HTTP登录设 1.1.3协议规 1.使能HTTP服 1.3 1.4HTTP.................................................................................................................-.1简 ..4使能服 .5 .6服务与ACL关 .7.8典型举 i111.1HTTPWeb页面信息。HTTPTCP/IP协议栈的应用层。传输层采用面向连接TCP。1.1.1111.1HTTPWeb页面信息。HTTPTCP/IP协议栈的应用层。传输层采用面向连接TCP。1.1.1HTTP801.1.HTTPHTTPHTTPWeb能sControl控制列表）过ACL过滤的客户 设备1.1.3协议规RFC068：Hypertextrotocol–1.使能HTTP1-1表1-1使能HTTPHTTP服务与ACL关HTTPACLACL过滤的客户表1-HTTPACL说明1表1-1使能HTTPHTTP服务与ACL关HTTPACLACL过滤的客户表1-HTTPACL说明iphttpacl命令，HTTPACL关联HTTPdisplayHTTP表1-3HTTP显示HTTPdisplayip-HTTPACL关iphttpaclacl-缺省情况下没有ACL与HTTP服务关-使能HTTPiphttp套接层）HTTP协议。通过SSLSSL。说明设备上，HTTP10SSL套接层）HTTP协议。通过SSLSSL。说明设备上，HTTP10SSL的详细介绍请参见“安全分册”中的“SSL 表-1SSLSSL- 属 控制策略关服务与ACL关表说明iphttpsssl-SSLolicySSL服务与SSL表-3说明表说明iphttpsssl-SSLolicySSL服务与SSL表-3说明displayiphttps验证服务启动是否成功。SSLSSL果设备的本 SSLSSLiphttpsenable--iphttps-iphttpsssl- 策略与服务关联通过将表-4属 控制策略关说明ip只与最后一次 属s-control-policy命令，服务如果服务与服务关联的SSL服务器端策略中 permit控制策略的详细介绍请参见“安全分册”中的“PKI服务ACL通过将表-4属 控制策略关说明ip只与最后一次 属s-control-policy命令，服务如果服务与服务关联的SSL服务器端策略中 permit控制策略的详细介绍请参见“安全分册”中的“PKI服务ACL关ACLACL过滤的客户表-5ACL说明iphttpsaclACL--ACL关iphttpsaclacl-ACL- 控制策略关ip 控制策略与服务关联display命令可以显示后的运表-61.HostSecPathHost，CA的display命令可以显示后的运表-61.HostSecPathHost，CA的 WindowsServer作为CA。在CA上需要安装EnrollmentProtocol协议）.Vlan-3图-13.SecPath#PKI-displayip<SecPath>system-view[SecPath]pkientityen#PKIcommon-namehttp-server1[SecPath]1identifierfromentityRSA<SecPath>system-view[SecPath]pkientityen#PKIcommon-namehttp-server1[SecPath]1identifierfromentityRSA[SecPath]public-keylocalCA。[SecPath]pki1[SecPath]pki1SSL#SSL[SecPath]sslservolicymyssl1cnt-verify#[SecPath]pkiattribute-grouptribute-group-mygroup1]attribute1dntribute-group-mygroup1]#[SecPath]s-control-policyrule1permitmygroup1服 SSL服务器端策#SSLmyssl-[SecPath]iphttpsssl-olicy#服务 属 [SecPath]ip[SecPath]iphttpsssl-olicy#服务 属 [SecPath]ips-control-policy[SecPath]ip