PKI实验 千锋

已于 2022-02-07 15:26:53 修改
阅读量381 收藏 1
点赞数
分类专栏： https实验 文章标签： 服务器 运维
于 2022-01-21 18:14:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LRH__/article/details/122626714
版权

PKI CA实验
开一台win2008 win7 winXP虚拟机
接入同一网段
在这里插入图片描述

配置IP地址win7 10.1.1.2 win2008 10.1.1.1 winxp 10.1.1.3
Win2008为DNS，IIS服务器
在这里插入图片描述

右键电脑打开管理功能
点击配置IE ESC
选择禁用
在这里插入图片描述

选择角色 添加角色 添加DNS IIS
在这里插入图片描述

勾上应用程序开发
在这里插入图片描述

点击开始管理工具
找到DNS
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

然后一直点击下一步、完成
在这里插入图片描述
在这里插入图片描述

右键rh.com新建主机
在这里插入图片描述
在这里插入图片描述

然后添加主机
打开IIS
点击网站右键 添加网站
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

选择wd点击添加文档 指定首页
在这里插入图片描述

首页为index.html
在这里插入图片描述

计算机右键 点击管理 装CA
添加角色 选择证书服务
在这里插入图片描述

在这里插入图片描述

给CA起一个名称
在这里插入图片描述

然后一直回车 安装成功
在这里插入图片描述

找到证书颁发机构

在这里插入图片描述
在这里插入图片描述

点击IIS打开服务器证书
在这里插入图片描述

点击创建证书申请
在这里插入图片描述

然后下一步 把创建的CA放到桌面上去
在这里插入图片描述

打开wd-CA 复制
在这里插入图片描述

打开win2008浏览器
访问10.1.1.1/certsrv
在这里插入图片描述

点击申请证书
在这里插入图片描述

选择高级证书申请
在这里插入图片描述

选择使用base64编码
把刚才复制的wd-CA复制上去
在这里插入图片描述

点击提交
在这里插入图片描述

打开证书颁发机构
找到挂起的证书 进行颁发
在这里插入图片描述

再次打开浏览
点击查看挂起的证书申请
在这里插入图片描述

点击下载证书
在这里插入图片描述

保存到桌面 rh
在这里插入图片描述
在这里插入图片描述

打开IIS
选择完成证书申请 并起名称wd
在这里插入图片描述

打开wd网站 选择编辑绑定
在这里插入图片描述

添加https服务 选择wd证书
在这里插入图片描述

选择SSL设置
在这里插入图片描述

必须使用https打开 并应用
在这里插入图片描述

打开win7
访问https://www.rh.com
在这里插入图片描述
在这里插入图片描述

点击继续
在这里插入图片描述

Win7访问10.1.1.1/certsrv
在这里插入图片描述

下载ca证书
保存 放到桌面
在这里插入图片描述

点击工具 选择Internet选项
在这里插入图片描述

内容—证书—受信任机构—导入certnew—完成
在这里插入图片描述

变成受信任的网站
在这里插入图片描述
在这里插入图片描述

SSL设置成必需—应用 即浏览器必需有证书才能访问网站在这里插入图片描述

打开一台XP 接入vmnet2配置IP地址

在这里插入图片描述
在这里插入图片描述

给winxp颁发一个个人证书
访问10.1.1.1/certsrv
申请证书—给web申请证书
在这里插入图片描述

点击提交
在这里插入图片描述

到win2008颁发被挂起的证书
转到winxp
查看挂起的证书
在这里插入图片描述
安装证书
在这里插入图片描述

访问网站 是安全的 选择一个证书访问
在这里插入图片描述
在这里插入图片描述

Win7浏览器未安装证书 不能访问www.rh.com
在这里插入图片描述

SSL设置不要求SSL 忽略证书浏览器
在这里插入图片描述

即win7 winxp 可以用
https://www.rh.com
http://www.rh.com
都不会被拦截

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

LRH__
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pki实验 CA环境的搭建
06-11
pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建实验，pki环境搭建...
day08PKI以及综合实验
qq_45169358的博客
08-23 281
day08PKI以及综合实验
网络安全学习第十篇【PKI】
Xiao_xhe的博客
07-25 426
PKI 1、PKI概述 名称：Public Key Infrastruction 公钥基础设施 作用：通过加密技术和数字签名保证信息的安全 PKI组成：公钥机密技术、数字证书、CA、RA 2、信息安全三要素 机密性 完整性 身份验证/操作的不可否认性 3、哪些IT领域用到PKI： 1）SSL/HTTPS 2）IPsecVPN 3）部分远程访问VPN 4、公钥加密技术 作用：实现对信息加密、数字签名等安全保障 hash散列函数四大特点： 1.固定大小 散列函数可以接收任意大小
[网络安全学习篇8]：PKI（千峰网络安全视频笔记 8 day）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-06 4999
PKI 1、PKI概述 2、信息安全三要素 3、哪些IT领域用到PKI： 4、公钥加密技术 5、数字签名： 6、证书：
[网络安全学习篇13]：IP包头分析与路由原理及实验（千峰网络安全视频笔记 13 day）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-13 4393
学会简单的抓包 IP包头分析 路由原理 路由： 静态路由： 默认路由： 浮动路由： 实验： 一：静态路由 二：默认路由 三： 浮动路由 学会简单的抓包 验证TCP/IP协议栈结构 验证帧结构 IP包头分析 路由原理 路由： 跨越从源主机到目标主机的一个互联网来转发数据包的过程 路由器为IP包选择路径的过程 ...
PKI实验报告.pdf
10-14
PKI实验报告.pdf
网络安全实验报告-PKI证书应用.pdf
10-11
网络安全实验报告-PKI证书应用.pdf
第45节 PKI实验演示一（大飞哥网络安全初学者课程）.mp4
07-25
大飞哥网络安全第一阶段课程，适合0基础/初学者体系化学习，也适合老手巩固基础观看，希望大家在学习过程中理解技术原理，为更深层次的防御攻击等学习打好基础。最好别用mac，好多工具不兼容。
pki认证实验指导书
11-02
配置ca，及web，申请web证书配置ca，及web，申请web证书配置ca，及web，申请web证书
Java||Springboot读取本地目录的文件和文件结构，读取服务器文档目录数据供前端渲染的API实现
RenGJ010617的博客
05-18 1265
将服务器的工作目录渲染到前端页面上是经常遇到需要实现的需求，其中通过后端API读取本地目录，获取文件信息和文件系统层级数据是篇博客将要谈到的主要内容。
重置服务器之后 SSH 登录报错：REMOTE HOST IDENTIFICATION HAS CHANGED!
曈欣的博客
05-22 284
报错是由于远程的主机的公钥发生了变化导致的。ssh服务是通过公钥和私钥来进行连接的，它会把每个曾经访问过计算机或服务器的公钥（public key），记录在~/.ssh/known_hosts 中，当下次访问曾经访问过的计算机或服务器时，ssh就会核对公钥，如果和上次记录的不同，OpenSSH会发出警告。
【Linux】Centos7.6忘记root密码重置
wei的博客
05-18 170
Centos7.6忘记root密码重置，暴力破解root密码
linux权限
2401_83366291的博客
05-21 998
（1）#QMAIL_DIR /var/spoolmail 指定新用户的邮件位置。（3）PASS_MIN_DAYS 0 新用户修改密码最短时间。（2）PASS_MAX_DAYS 9999 新用户密码最长有效期。（4）PASS_MIN_LEN 5 用户密码最短长度。（3）=：将权限修改为指定的权限（和原权限无关）（1）+：添加权限（在原有的基础上修改）（2）-：去除权限（在原有的基础上修改）r-- 其他用户：读权限。
搭建自己的视频通话服务器Janus(WebRTC)
lvronglee的专栏
05-21 645
因为默认的代码，https是会请求8089的https请求的。apt install janus的源码安装了之后，要么自己写demo，要么直接用源码里面的前端页面。注意这里的pem文件，以及代理。janus 是后端，需要nginx或者其他等提供前端页面的服务器，此外因为这里并没有正式的证书，只能用自签名的证书用于https。穿透用来着，如果是局域网部署的，没有影响，如果部署到阿里云这样的，需要这个来做NAT穿透。随便注册个名字，然后用手机打开手机网络，这里看能不能穿透，不用和测试机一样的网络环境。
OSPF多区域组网实验（思科）
qq_65150735的博客
05-21 320
OSPF多区域功能通过划分网络为多个逻辑区域来提高网络的可扩展性和管理性能。每个区域内部运行独立的SPF计算，而区域之间通过区域边界路由器进行路由信息交换。这种划分策略适用于分布在不同地理位置的大型网络。
基于Arduino的电梯超载报警系统
weixin_39735974的博客
05-21 887
企鹅：2583550535 项目和论文都有第1章 绪论.............................................................................................................................. 1。
PGP软件安装文件加密&解密&签名实践记录
缘友一世的博客
05-21 370
64位系统：C:\Program Files (x86)\Common Files\PGP Corporation\Strings。32位系统：C:\Program Files\Common Files\PGP Corporation\Strings。将pgp中文语言包内的所有文件覆盖至下列路径（如遇提示是否替换文件，点击“是”）
银河麒麟服务器系统xshell连接之后主动断开，报错socket error event：32 Error：10053问题分析
最新发布
weixin_45754407的博客
05-23 205
银河麒麟服务器系统xshell连接之后主动断开，报错socket error event：32 Error：10053问题分析
PKI及SSL协议分析实验原理分析
04-27
PKI（Public Key Infrastructure）是一种公钥基础设施，它为互联网上的通信提供了安全保障。PKI中的一对公私钥对可以用于数字签名、加密和认证等安全功能。 SSL（Secure Sockets Layer）协议是一种基于加密的安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值