SSL加密服务器证书在IIS中的应用配置应用实验实验目的
实验内容
试验方法
实验步骤. •
步骤如T:
1 、登录Windows Server2003 在“控制面板”中安装TTS6. 0 如图:
Active Server Page (ASP)的支痔。
. . .消I 间: 确定
2 、安装并配置证书颁发机构
也是在“控制而板” 屮添加“证书服务”功能组件如亂
Tindovs组件
耵以添加或側險Win d ow s的组件。
组件£ :
In沅稈存储 4. 1 MB
描述 安 装 证 书 颁 发 机 构 C A 以 便 颁 发 证 书 用 于 公 钥 安 全 程 序 。所需磁盘空间 5.2 HB
耵用磁盘空间 5418.4 HB
〈上一歩£ |下一步⑧|取消|帮助|
下一步:
选择“独立根CA” 下一步:
2XSJ
C^Jchunlin. security, local root 浏览(Q). . . |
可分辨名称后缀
浏览|
可分辨名称的预览(I):
CN=chunlin. security, lo cal ro ot
截止日期
< Zpn-3-5 lCT2H->
填写“此CA的公用名称” 下 步:
证书SS库设罝
输入证书数据库、数据库日志和配罝信息的位罝。
证f数jg库日志C&):
C \WINDO WS\system32\CertLo g
17将配罝信息存储在共享文件夹中
共享文件爽㈤L_______________________________________
一j cT\CACortfiL_:__: 〉 浏览⑧. . . |
厂保留现有的证书数据库®)
没置证书数据库的几个文件夹记住该文件夹所在的位置下一步:
要芫成安装证书服务必须暂时停止Internet信息服务。您要现在停止服务吗?
在安装证书服务的时候我们首先要停止11S 我们选“是” 直至安装完成。
3 、创建证书清求
Web服务器需要为证书创建一个请求在这个过程中Web服务器也将为自己创建一个密钥对而公钥将是证节的一部分。
下而是证书请求的一个过程
打开IIS管理器如图
右击“默认站点” 选择“属性” 选择“目录安全性
?l
网站I性能 I S API筛选器 I主目录1文档I自定义错误
HTTP头
IP地址和域名限制
邮撤或
安全通信
讀黯聽时■链■并启用客 i gj g证书
查看证书00. . . |
编辑⑧… I
确定|取消|应用& |帮助|选择“服务器证书”
选择此网站使用的方法
r分配现有证书A 。r从密钥管理器备份文件导入证书迫 。r从.Pfx文件导入证书钽 。r格远程服务器站点的证书复制或移动到此站点a 。
上一步a |下一步迈 〉 |取消|
这里我们新建一个证书下一步:
下一步:
名称和安全性设罝
新证书必须具有名称和特定的位长。
名称M :
密钥的位长决定了证书的加密程度。位长越长安全性越髙。然而位长过长将使性能降低。位长㈤ |1024
厂选择证书的加密服务提供程序CSP CP
单位信息
证书必须包含您单位的相关信息以便与其他单位的证书区分开。
选择或输入您的单位和部门名称。通宮是指您的合法单位名称及部门名称。
部I整
(j e du
〈上一步迮 |了一步氓| 取消填写单位的相关信息以便与其他单位的证书分开T一步:
X
名。如果服务器
如果公用名称发生变化、则需要获取新证书。公用
使用默认公用名称即可下一步,
zji怎么样?zji最近新上韩国BGP+CN2线路服务器,国内三网访问速度优秀,适用8折优惠码zji,优惠后韩国服务器最低每月440元起。zji主机支持安装Linux或者Windows操作系统,会员中心集成电源管理功能,8折优惠码为终身折扣,续费同价,全场适用。ZJI是原Wordpress圈知名主机商:维翔主机,成立于2011年,2018年9月启用新域名ZJI,提供中国香港、台湾、日本、美国独立服...
飞讯云官网“飞讯云”是湖北飞讯网络有限公司旗下的云计算服务品牌,专注为个人开发者用户、中小型、大型企业用户提供一站式核心网络云端部署服务,促使用户云端部署化简为零,轻松快捷运用云计算。飞讯云是国内为数不多具有ISP/IDC双资质的专业云计算服务商,同时持有系统软件著作权证书、CNNIC地址分配联盟成员证书,通过了ISO27001信息安全管理体系国际认证、ISO9001质量保证体系国际认证。 《中华...
我们很多老用户对于BuyVM商家还是相当熟悉的,也有翻看BuyVM相关的文章可以追溯到2014年的时候有介绍过,不过那时候介绍这个商家并不是很多,主要是因为这个商家很是刁钻。比如我们注册账户的信息是否完整,以及我们使用是否规范,甚至有其他各种问题导致我们是不能购买他们家机器的。以前你嚣张是很多人没有办法购买到其他商家的机器,那时候其他商家的机器不多。而如今,我们可选的商家比较多,你再也嚣张不起来。...