KPI实践-搭建https网站

KPI实践-搭建https网站

搭建DNS环境和web环境

在server 2008上启动DNS和web，让其他机器和server2008处于同一网段

1）添加新功能

2）选择DNS和网站服务

这里开发工具选上，后边部署CA环境会用到。

3）启动一个普通的HTTP服务

4）在DNS服务处添加A记录

5）在win7上配置DNS后访问该网站

部署CA 证书颁发机构

https的网站需要有证书，所以我们要搭建一个CA

1）安装证书服务

这里是证书颁发机构的电子证书，下图

2）win7访问，看是否成功

将http服务升级为https服务

1)网站申请证书

随便填下信息：

保存下生成的秘钥

2)向证书颁发机构申请证书

此处填入之前网站生成的秘钥

3)证书服务颁发证书

4)下载证书

点进去，下载证书。

5)网站应用证书，并打开https服务

此处可以设置用户必须使用https访问

6)win7通过https方式访问