证书服务器搭建与邮件签名加密

实验环境：
三台win2003
实验步骤：
1、准备三台win2003虚拟机，
    SRV1是服务器--地址192.168.200.100
    SRV2是用户1测试机--地址192.168.200.101
    SRV1是用户2测试机--地址192.168.200.102
2、SRV1上搭建IIS、DNS、邮件服务器
3、配置DNS和邮件服务器
4、SRV1上搭建证书服务器，SRV2和SRV3申请证书，互相发送签名加密邮件。

配置SRV1、SRV2、SRV3：

1. 删除一个网卡，采用nat模式。

2. 安装驱动：仍然继续=>安装：C:\Program Files\VMware\VMware Tools\Drivers\vmxnet

3. 配置地址： 

   

4. 测试拼通，防止一些低级错误出现 ​​​​​​​​​​​​​​

    

SRV1上搭建IIS

1. 安装应用程序服务器和dns：控制面板——>添加或删除程序——>勾选应用程序服务器——>网络服务查看详细信息勾选dns

2. IIS服务器上设置ip地址为192.168.200.100，提高速度

3. 在c:\inetpub\wwwroot目录下新建了一个index.html文件，测试能打开 ​​​​​​​

配置dns

​ 

1. 正向新建一个区域

2. 在刚刚新建的sheep.com中新建一个主机，就可以使用www.sheep.com或者sheep.com都可以进行访问

 搭建邮件服务器

1.SRV1组件导向添加邮件服务器，SRV1就相当于一个右键服务箱，SRV2和SRV3通过向SRV1申请发送邮件。

2.配置邮件服务器pop3服务：在SRV1下新建一个域：sheep.com,并添加两个邮箱u1，u2进行测试，密码我设置的为u1，u2

3.在outlook Express中设置导向

SRV2：用户名：u1;电子邮箱地址：u1@sheep.com;pop3服务器：192。168.200.100（sheep.com）;账户名：u1@sheep.com;密码：u1

• SRV3：用户名：u2;电子邮箱地址：u2@sheep.com;pop3服务器：192.168.200.100（sheep.com）;账户名：u2@sheep.com;密码：u2

• 测试收发邮件功能

SRV1上安装证书服务器、SRV2和SRV3申请证书

1. 添加组件，添加证书服务：CA公用名称（随便：sheep）

2. 打开目录下的certsrv

3. 没有申请证书不能进行数字签名  

4. 申请证书

5. ​​​​​​​

6.  向SRV1通过证书申请，并颁发==>安装颁发的证书

7. u1、u2双方进行签名后便可以进行加密邮件的发送了。

    

   ​​​​​

总结 

通过此次实验实现了自己搭建服务器，进行邮件的收发及加密过程。更加了解到了邮件收发的流程，以及各个服务所起的作用。