证书SSL加密服务器证书在IIS中应用

SSL加密服务器证书在IIS中的应用配置应用实验实验目的

实验内容

试验方法

实验步骤

步骤如下

1、 登录Windows Server2003在“控制面板”中安装IIS6.0如图

2、 安装并配置证书颁发机构

也是在“控制面板”中添加“证书服务”功能组件如图

下一步

选择“独立根CA” 下一步

填写“此CA的公用名称”下一步

设置证书数据库的几个文件夹记住该文件夹所在的位置下一步

在安装证书服务的时候我们首先要停止IIS我们选“是” ,直至安装完成。

3、 创建证书请求

Web服务器需要为证书创建一个请求在这个过程中Web服务器也将为自己创建一个密钥对而公钥将是证书的一部分。

下面是证书请求的一个过程

打开IIS管理器如图

右击“默认站点”选择“属性”选择“目录安全性”

选择“服务器证书”

这里我们新建一个证书下一步

下一步

设置新证书的名称“chunlin_cer”位长为默认的1024下一步

填写单位的相关信息 以便与其他单位的证书分开下一步

使用默认公用名称即可下一步

填写地理信息下一步

这里是将我们上面证书请求的内容保存为一个文本文件 以作后用下一步直至完成。

4、提交证书请求

将Web服务器证书请求提交到证书服务器。步骤如下

打开IE浏览器登录到证书请求服务器中 http://localhost/certsrv如图

进入证书服务页面如图

我们选择“申请一个证书”然后再选择“高级证书申请”如图