PKI及SSL协议分析

1.实验目的
1）通过该实验了解和掌握证书服务的安装，理解证书的发放过程，掌握在WEB服务器上配置SSL， 使用HTTPS协议访问网站以验证结果，最后对HTTPS协议进行分析。
2.实验环境与实验工具

本实验中自己指定CA服务器与申请证书的网站。
实验过程中建议使用IE浏览器，如果不使用IE，可能会导致后续实验过程中证书不能下载。

三、实验过程和实验结果（可包括实验的算法描述、流程图、程序运行结果等）
实验步骤一
任务一：搭建CA服务器
本任务初步了解CA服务器的原理和配置过程。操作都在CA服务器上。
远程桌面方式登录到CA服务器，在CMD下查看本机IP地址：

2、安装证书服务
依次点击：“开始”->>“所有程序”->>“控制面板”->>“添加或删除程序”，以打开添加或删除程序对话框： 依次点击：“添加删除windows组件”，在组件向导中选中“应用程序服务器”与“证书服务”，先不要点击下一步：

双击“应用程序服务器”，选中“ASP.NET”与“Internet信息服务（IIS）”，如下图：

点击“确定”开始安装，在出现的对话框中选择“独立根”，继续安装过程

选择相关的参数，如下图：

下一步后，会出现证书数据库的相关设置，不用修改，继续下一步：