SSL
网站的建立与访问
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
实验前准备
:
1.Windows 2003光盘(在安装CA,DNS的时候需要)
2.三台Windows 2003虚拟机:
SSL_CLIENT(客户机)
IP:192.168.1.1
DNS:192.168.1.3
IP:192.168.1.2
IP:192.168.1.3
实验步骤:
一、在
SSL_WEB_Server
上下载并安装证书链和“服务器身份验证”的证书
二、在未安装证书链的
SSL_Client
上测试
(
只是检测服务器上的证书安装是否成功,但是还不具有信任关系,故有了第三步,使客户端与服务器之间建立起信任关系
)
三、在
SSL_Client
上安装证书链。
四、用
SSL_Client
来访问
SSL_WEB_Server
上的
SSL
网站。
实验操作:
一、在
SSL_WEB_Server
上下载并安装证书链和相应的证书
1)
下载证书链
在SSL_WEB_Server上连接到CA服务器,下载证书链certnew.p7p
点击“下载一个CA证书,证书链或CRL”
点击“下载CA证书链”
将certnew.p7p文件保存在本地的一个地方(例如C:\certnew.p7p)
2
)申请并安装“服务器身份验证”证书
连接到CA主页,点申请一个证书来到下面,然后点“高级证书申请”
点击“创建并向此CA提交一个申请”
这里的姓名一定要写要网站的网址(WEB服务器上的网站的风址,其在DNS中为[url]www.anqier.com[/url]),证书类型为“服务器身份验证证书”,同是要保存在本地存储中。
在SSL_CA_DNS上的证书颁发机构上将挂起的证书颁发。
在SSL_WEB_Server上连接到CA主页,点击“查看挂起的证书”,然后点下面的链接,安装证书。
注意:此“服务器身份验证”证书安装在本机的一个位置,为在网站上分配做了准备。
3
)安装并查看下载的证书链
通过下面的操作来安装和查看已经安装的颁发机构的证书。
点击“添加”
选中“证书”
浏览找到刚才保存的证书链文件。
查看安装好的证书链。
4
)分配已经安装的“服务器身份验证”证书。
通过下面的操作在Web网站上分配安装的“服务器身份验证”证书。
点击“服务器证书”
选中,点“下一步”
二、在未安装证书链的
SSL_Client
上测试
在SSL_Client上访问SSL_WEB_Server上的网站([url]https://www.anqier.com[/url]),有以下的对话框,说明我们的证书安装成功。说明SSL_Client还不信任此网站的CA。
三、在
SSL_Client
上安装证书链。
在SSL_Client上申请证书链以信任该网站的CA。方法同上。下面一图为申请证书链。
下面操作为安装该证书链。
点击IE浏览器中的“工具”中的“Internet选项”
点击“证书”
点击“导入”
查看安装的证书链
四、用
SSL_Client
来访问
SSL_WEB_Server
上的
SSL
网站。
再次访问时没有对话框提示,此时SSL_Client已经信任该网站的CA。
转载于:https://blog.51cto.com/shenleigang/131206