PKI实验

一、准备

1.win7和win2008在同一网络

配置IP

win7

win2008

2.win2008配置成web服务器

同时部署成CA服务器，动态网页

CA利用默认站点的路径来发布网站

发布第二个网站

设置主页

3.win2008设置成dns服务器

二、win2008配置CA服务器

1.安装服务

2.申请证书

2.提交给CA

去除可信站点弹框

计算机右键管理

web浏览器证书是给客户申请的，双向认证

查看

颁发

再次访问

保存

3.将证书导入到IIS

4.网站提供https服务

必须https访问

5.查看信任的CA

win7

6.客户也需要证书

访问10.1.1.1/certsrv

申请证书

（CA服务器同意申请）

再次访问

查看

安装证书