SSL加密服务器证书在IIS中的应用配置应用实验实验目的
实验内容
试验方法
实验步骤. •
步骤如T:
1 、登录Windows Server2003 在“控制面板”中安装TTS6. 0 如图:
Active Server Page (ASP)的支痔。
. . .消I 间: 确定
2 、安装并配置证书颁发机构
也是在“控制而板” 屮添加“证书服务”功能组件如亂
Tindovs组件
耵以添加或側險Win d ow s的组件。
组件£ :
In沅稈存储 4. 1 MB
描述 安 装 证 书 颁 发 机 构 C A 以 便 颁 发 证 书 用 于 公 钥 安 全 程 序 。所需磁盘空间 5.2 HB
耵用磁盘空间 5418.4 HB
〈上一歩£ |下一步⑧|取消|帮助|
下一步:
选择“独立根CA” 下一步:
2XSJ
C^Jchunlin. security, local root 浏览(Q). . . |
可分辨名称后缀
浏览|
可分辨名称的预览(I):
CN=chunlin. security, lo cal ro ot
截止日期
< Zpn-3-5 lCT2H->
填写“此CA的公用名称” 下 步:
证书SS库设罝
输入证书数据库、数据库日志和配罝信息的位罝。
证f数jg库日志C&):
C \WINDO WS\system32\CertLo g
17将配罝信息存储在共享文件夹中
共享文件爽㈤L_______________________________________
一j cT\CACortfiL_:__: 〉 浏览⑧. . . |
厂保留现有的证书数据库®)
没置证书数据库的几个文件夹记住该文件夹所在的位置下一步:
要芫成安装证书服务必须暂时停止Internet信息服务。您要现在停止服务吗?
在安装证书服务的时候我们首先要停止11S 我们选“是” 直至安装完成。
3 、创建证书清求
Web服务器需要为证书创建一个请求在这个过程中Web服务器也将为自己创建一个密钥对而公钥将是证节的一部分。
下而是证书请求的一个过程
打开IIS管理器如图
右击“默认站点” 选择“属性” 选择“目录安全性
?l
网站I性能 I S API筛选器 I主目录1文档I自定义错误
HTTP头
IP地址和域名限制
邮撤或
安全通信
讀黯聽时■链■并启用客 i gj g证书
查看证书00. . . |
编辑⑧… I
确定|取消|应用& |帮助|选择“服务器证书”
选择此网站使用的方法
r分配现有证书A 。r从密钥管理器备份文件导入证书迫 。r从.Pfx文件导入证书钽 。r格远程服务器站点的证书复制或移动到此站点a 。
上一步a |下一步迈 〉 |取消|
这里我们新建一个证书下一步:
下一步:
名称和安全性设罝
新证书必须具有名称和特定的位长。
名称M :
密钥的位长决定了证书的加密程度。位长越长安全性越髙。然而位长过长将使性能降低。位长㈤ |1024
厂选择证书的加密服务提供程序CSP CP
单位信息
证书必须包含您单位的相关信息以便与其他单位的证书区分开。
选择或输入您的单位和部门名称。通宮是指您的合法单位名称及部门名称。
部I整
(j e du
〈上一步迮 |了一步氓| 取消填写单位的相关信息以便与其他单位的证书分开T一步:
X
名。如果服务器
如果公用名称发生变化、则需要获取新证书。公用
使用默认公用名称即可下一步,
官方网站:点击访问月神科技官网优惠码:美国优惠方案:CPU:E5-2696V2,机房:国人热衷的优质 CeraNetworks机房,优惠码:3wuZD43F 【过期时间:5.31,季付年付均可用】活动方案:1、美国机房:洛杉矶CN2-GIA,100%高性能核心:2核CPU内存:2GB硬盘:50GB流量:Unmilited端口:10Mbps架构:KVM折后价:15元/月、150元/年传送:购买链接洛...
轻云互联成立于2018年的国人商家,广州轻云互联网络科技有限公司旗下品牌,主要从事VPS、虚拟主机等云计算产品业务,适合建站、新手上车的值得选择,香港三网直连(电信CN2GIA联通移动CN2直连);美国圣何塞(回程三网CN2GIA)线路,所有产品均采用KVM虚拟技术架构,高效售后保障,稳定多年,高性能可用,网络优质,为您的业务保驾护航。官方网站:点击进入广州轻云网络科技有限公司活动规则:1.用户购...
hostkvm在2021年3月新上线洛杉矶新VPS业务,强制三网接入中国联通优化线路,是当前中美之间性价比最高、最火热的线路之一,性价比高、速度非常好,接近联通AS9929和电信AS4809的效果,带宽充裕,晚高峰也不爆炸。 官方网站:https://hostkvm.com 全场优惠码:2021(全场通用八折,终身码,长期) 美国 US-Plan0【三网联通优化线路】 内存:1G CPU:...