部署PKI与证书服务给网页加“s”-创新互联
IIS部署PKI与证书服务
站在用户的角度思考问题,与客户深入沟通,找到邢台县网站设计与邢台县网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:网站建设、网站设计、企业官网、英文网站、手机端网站、网站推广、申请域名、虚拟空间、企业邮箱。业务覆盖邢台县地区。一、什么是PKI
PKI(公钥基础设施),是通过使用公钥技术和数字签名来确保信息安全,并负责验证数字证书持有者身份的一种技术。
本次实验的目的是使用PKI协议中的SSL为了给网页地址“http”后边加“S”。浏览网页的时候更安全,不必担心其发送的信息被非法的第三方截获。
二、证书颁发机构
证书颁发机构也称为数字证书认证中心(Certficate Authority,CA),是PKI应用中权威的、可信任的、公正的第三方机构,也是电子交易中信赖的基础。CA的主要功能是负责生产、分配并管理所有参与网上交易的实体所需的身份认证数字证书。
三、实验要求
随便搭建一个网页,使用HTTPS(安全超文本传输协议)建立安全连接。
四、实验拓扑图
五、实验步骤
1、配置完相应的IP地址之后首先来配置证书颁发机构CA(实际工作中CA是不可能自己搭建的,是要像有权威的CA申请证书。)
1.1)、添加服务器角色,选择“Active Directory 证书服务”(这里做的是一台独立CA。如果做企业CA,需要AD服务)
1.2)、为WEB服务颁发证书需要勾上“证书颁发机构Web注册”
1.3)、没有域环境会默认装成独立CA。
1.4)、后边全部选择默认设置,完成安装。(此时如果在CA服务器上没有安装过WEB服务,会默认安装WEB服务。因为要使用网页来申请证书。)
2、安装并配置web服务器
2.1)、安装WEB服务器,后边的配置都选默认的。
2.2)、在C盘下创建一个网页的根文件夹。
2.3)、在文件夹里新建一个记事本,随便打点字保存。把文件名字改为index.html
2.4)、打开IIS服务器。
2.5)、右击网站,点击添加网站。名称随便,物理路径指向刚才在C盘创建的那个文件夹
2.6)、先把默认的网站停止,把新创建的网站启动。
2.7)、用客户机登录一下看能否访问。
3、网站搭建完毕。开始给网页加S吧。
3.1)、打开web服务器IIS管理器,双击证书服务。
3.2)、点击右侧窗格的创建证书申请。
3.3)、这里由于不是真的网页,所以没有真实的信息就随便填写
3.4)、加密服务选择默认的即可。
3.5)、为证书申请一个文件名,可以选择桌面,随便起一个名字,以“.txt”格式结尾的文本。(这个文件不用提前创建好,自动创建。)
3.6)、打开刚才这个文件,复制里边的所有内容。
3.7)、打开浏览器,输入CA(证书服务器)服务器的ip地址(也可以输入CA服务器的计算机名),并且加上“/certsrv”
3.8)、点击添加,并把CA服务器的地址添加进去。
3.9)、选择申请证书。
3.10)、再选择高级证书申请。
3.11)、选择第二项,使用base64…….证书申请。
3.12)、把刚才复制的那一堆乱码复制进去,点击提交。
3.13)、显示证书正在挂起,(独立CA需要手工颁发证书,企业CA就自动颁发了。)
3.14)、这时候回到CA服务器上,来颁发证书。
3.15)、选择挂起的申请,右击刚才申请的证书,选所有任务,点击颁发。
3.16)、回到WEB服务器上,在浏览器中重新登录CA的那个网站,选择查看挂起的证书申请的状态。
3.17)、选择保存的申请证书。
3.18)、这是可以看到证书已经颁发,点击Base64编码,下载证书。
3.19)、选择一个路径保存,这里保存到了桌面。
3.20)、打开IIS管理器,进入服务器证书,点击完成证书申请。
3.21)、选择刚才保存的证书。好记名称随便。
3.22)、右击网站名,选择编辑绑定。
3.23)、点击添加,类型选择“https”,证书选择刚才添加的“a”
3.24)、双击“ssl设置”
3.25)、勾选“要求SSL”,点击应用。
4.在客户机上验证。
4.1)、输入web服务器上创建的网站,前边输入https,会弹出“安全报警”,点击确定即可。
4.2)、又提示安全报警。继续点“是”(因为该证书不是有权威的CA颁发的,是自己做的CA所以不会被浏览器信任。不过不用担心。)
4.3)、成功打开网页,已经成功给网页加上了“S”。
实验完毕
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
本文题目:部署PKI与证书服务给网页加“s”-创新互联
标题来源:http://cdiso.cn/article/ghcsi.html