实验：VMware上 Windows 数字证书制作与HTTPS部署

大家吼啊，这篇文章才是真正意义上今天写的，前两篇算是库存了哈哈哈

这个实验分为证书的签发和网站的部署两大部分。包含了网络基础设施的配置、 DNS 服务的安装配置、IIS 服务的安装和配置，WEB 搭建以及AD证书服务（AD CS）的安装和配置。

由于涉及的部分比较多，所以看着内容和步骤会有点多，但其实很多都是傻瓜式过程，很多默认选项，我会把每个过程详细地展现出来，通过这个实验的学习，相信大家能够同时掌握 DNS 和 IIS 的安装配置以及网站搭建的操作！相信自己相信我！

下面就正式开始实验噜！

---

实验环境

虚拟机：VMware Workstation Pro 16

服务器：Windows Server 2019

IP 地址：192.168.10.10（根据所选网卡所在的网段进行手动配置）

实验须知

该实验我们的主机既是 DNS 服务器，也是Web 服务器

服务器则需要我们配置静态的 IP 地址

注意点：IIS 服务配置好后，要检查一下默认网站（Default Web Site）不能停止不能删除，必须在运行状态。

 实验步骤

1.检查网络配置情况

       首先我们要提前查看虚拟机网卡，我这里是VMnet1，大家可以任意选，但是要保证选择仅主机模式（可以避免外网的干扰），并且要关闭网卡自带的 DHCP 服务（这在我的另一篇文章中讲过）。

       然后我们查看VMnet1处于哪个网段，以我的为例：192.168.10.10/24，之后配置 IP 地址就以此为参考。

2.配置静态IP 地址 

       打开主机配置静态 IP，步骤为打开“控制面板”-->选择“网络和Internet”-->选择“网络和共享中心”-->点击“更改适配器设置”，然后如图所示步骤操作即可（查看和配置 IP 地址的步骤之后不再详述）。

       进行手动配置，IP 地址我配置为192.168.10.10，该实验与网关无关，不需要配置。

DNS 地址配置为127.0.0.1，修改完后一定要把所有的”确定“都点完！以保证修改成功。

127.0.0.1为本地回环地址，因为这个实验我们需要在本机上搭建 WEB 网站，而同时这台主机本身也充当了 DNS 服务器，所以 DNS 地址指向自己即可，所以这里也可以写自己的 IP 地址，以我为例就是192.168.10.10。

但是我们还是要确认一下看看是否成功修改信息，如图示步骤可以查看网络配置信息。

也可以用另一种方法查看：打开命令行（Win + R --> "cmd"），输入”ipconfig“口令。

    ipconfig

3.安装 DNS 服务 

接下来我们需要打开”服务管理器“

因为之前做了AD DC的降级和删除实验，所以我的桌面空空如也，不给大家展示了，就口述一下吧

大家可以通过右击“此电脑”或“计算机”，选择“管理”来打开服务管理器 。

然后进行以下操作打开添加角色和功能向导。

老规矩，向导页面没有截图说明可以直接“下一页”，后续不再讲啦！

一直“下一页”直至安装。

这样 DNS 服务就安装好了，我们开始配置。

首先是新建正向查找区域，即我们可以通过域名来查找到对应的 IP 地址。

打开 DNS 管理器，步骤如图：

右击本地主机下的“正向查找区域”，点击“新建区域”