SSL实验报告

搭建证书服务器步骤：1、登陆Windows Server 2008服务器2、打开【服务器管理器】3、点击【添加角色】，之后点击【下一步】4、找到【Active Directory证书服务】勾选此选项，

搭建证书服务器

步骤：

1、登陆Windows Server 2008服务器

2、打开【服务器管理器】

3、点击【添加角色】，之后点击【下一步】

4、找到【Active Directory证书服务】勾选此选项，之后点击【下一步】；

5、进入证书服务简介界面，点击【下一步】

6、将证书颁发机构、证书颁发机构WEB 注册勾选上，然后点击【下一步】

7、勾选【独立】选项，点击【下一步】（由于不在域管理中创建，直接默认为：“独立”）

8、首次创建，勾选【根CA 】，之后点击【下一步】

9、首次创建勾选【新建私钥】，之后点击【下一步】；

10、默认，继续点击【下一步】；

11、默认，继续点击【下一步】

12、默认，继续点击【下一步】

13、默认，继续点击【下一步】

14、点击【安装】

15、点击【关闭】，证书服务器安装完成

搭建WEB 服务器端SSL 证书应用

步骤:

1、打开IIS ，WEB 服务器，找到【服务器证书】并选中

2、点击【服务器证书】，找到【创建证书申请】项

3、单击【创建证书申请】，打开【创建证书申请】后，填写相关文本框，“通用名称”必需填写本机IP （192.168.72.128），单击【下一步】

4、默认，点击【下一步】

5、选择并填写需要生成文件的保存路径与文件名, 此文件后期将会被使用；（保存位置、文件名可以自行设定），之后点击【完成】，此配置完成，子界面会关闭

6、接下来，点击IE （浏览器），访问：http://192.168.72.128/certsrv/（本机ip ）

此时会出现证书服务页面；点击【申请证书】，进入下一界面点击【高级证书申请】，进入下一界面点击

【创建并向此CA 提交一个申请】，进入下一界面，此时会弹出一个提示窗口：“为了完成证书注册，必须将该CA 的网站配置为使用HTTPS 身份验证”；也就是必须将HTTP 网站配置为HTTPS 的网站，才能正常访问当前网页及功能