10B45WEB+SSLWord文档格式.docx

1、WEB站点的访问 训练点类别Windows安全配置应对项目2010年全国职业院校技能大赛“计算机网络组建与安全维护” 项目指导教师训练目标掌握WEB组建的安装查看和WEB站点的建立训练拓扑设备和系统两台windows server 2003 SP2虚拟机设备配置清单IP配置如上图，在WEB服务器上配置SSL训练过程详细说明1. 安装并配置证书颁发机构（这里不展开）。2. 在WEB服务器上创建证书请求： 右键单击网站“测试”“属性”，打开“目录安全性”选项卡：单击“服务器证书”，单击“下一步”，选择“新建证书”：下一步：输入证书的名字：单击“编辑”，设置使用安全通道访问，可以选择“要求128位加

2、密”，客户端选择“忽略客户端证书”：输入相关信息：输入网站的IP地址：输入地理信息：下一步，选择默认的：查看申请的摘要信息：完成：3. 提交证书请求： 打开IE浏览器，登录到证书请求服务器中，http:/localhost/certsrv，如图：选择“高级证书申请”：选择第二个：我们将前面生成的文本文件c:certreq.txt文件内容复制到保存申请的文本框中，提交：4. 颁发证书5. 下载证书：在IE浏览器中输入http:保存证书： 选择第二种方式： 下载保存到桌面：6. 配置WEB站点安装SSL证书： 在IIS管理器的默认站点属性的目录安全性页面中，选择“服务器证书”，如图： 选择桌面上的证书： 选择默认的SSL使用的443端口： 看证书摘要： 完成：7. 配置站点使用SSL： 在IIS默认站点属性窗口中的“目录安全性”页中，选择“编辑”，如图：在“安全通信”页中选择“要求安全通道（SSL）”，使该WEB站点在对外服务时将采用SSL加密处理后进行传输。8. 配置客户端IE 在PC1上，输入http:/172.29.0.1访问WEB服务器：会出现如下页面： 这时我们再次输入https:/172.29.0.1，这时的页面能够正确的显示，其中的内容在网络传输过程中通过SSL证书密钥进行了加密，数据将不会再被截获而泄密。