证书SSL加密服务器证书在IIS中应用.doc

SSL加密服务器证书在IIS中的应用配置应用实验实验目的

实验内容

试验方法

实验步骤. •

步骤如T:

1 、登录Windows Server2003 在“控制面板”中安装TTS6. 0 如图:

Active Server Page (ASP)的支痔。

. . .消I 间: 确定

2 、安装并配置证书颁发机构

也是在“控制而板” 屮添加“证书服务”功能组件如亂

Tindovs组件

耵以添加或側險Win d ow s的组件。

组件£ :

In沅稈存储 4. 1 MB

描述 安 装 证 书 颁 发 机 构  C A  以 便 颁 发 证 书 用 于 公 钥 安 全 程 序 。所需磁盘空间 5.2 HB

耵用磁盘空间 5418.4 HB

〈上一歩£ |下一步⑧|取消|帮助|

下一步:

选择“独立根CA” 下一步:

2XSJ

C^Jchunlin. security, local root 浏览(Q). . . |

可分辨名称后缀

浏览|

可分辨名称的预览(I):

CN=chunlin. security, lo cal ro ot

截止日期

< Zpn-3-5 lCT2H->

填写“此CA的公用名称” 下 步:

证书SS库设罝

输入证书数据库、数据库日志和配罝信息的位罝。

证f数jg库日志C&):

C \WINDO WS\system32\CertLo g

17将配罝信息存储在共享文件夹中

共享文件爽㈤L_______________________________________

一j cT\CACortfiL_:__: 〉 浏览⑧. . . |

厂保留现有的证书数据库®)

没置证书数据库的几个文件夹记住该文件夹所在的位置下一步:

要芫成安装证书服务必须暂时停止Internet信息服务。您要现在停止服务吗?

在安装证书服务的时候我们首先要停止11S 我们选“是” 直至安装完成。

3 、创建证书清求

Web服务器需要为证书创建一个请求在这个过程中Web服务器也将为自己创建一个密钥对而公钥将是证节的一部分。

下而是证书请求的一个过程

打开IIS管理器如图

右击“默认站点” 选择“属性” 选择“目录安全性

?l

网站I性能 I S API筛选器 I主目录1文档I自定义错误

HTTP头

IP地址和域名限制

邮撤或

安全通信

讀黯聽时■链■并启用客 i gj g证书

查看证书00. . . |

编辑⑧… I

确定|取消|应用& |帮助|选择“服务器证书” 

选择此网站使用的方法

r分配现有证书A 。r从密钥管理器备份文件导入证书迫 。r从.Pfx文件导入证书钽 。r格远程服务器站点的证书复制或移动到此站点a 。

上一步a |下一步迈 〉 |取消|

这里我们新建一个证书下一步:

下一步:

名称和安全性设罝

新证书必须具有名称和特定的位长。

名称M :

密钥的位长决定了证书的加密程度。位长越长安全性越髙。然而位长过长将使性能降低。位长㈤ |1024

厂选择证书的加密服务提供程序CSP CP

单位信息

证书必须包含您单位的相关信息以便与其他单位的证书区分开。

选择或输入您的单位和部门名称。通宮是指您的合法单位名称及部门名称。

部I整

(j e du

〈上一步迮 |了一步氓| 取消填写单位的相关信息以便与其他单位的证书分开T一步:

X

名。如果服务器

如果公用名称发生变化、则需要获取新证书。公用

使用默认公用名称即可下一步,