【正文】 39 安裝完成后，可到 IE里查看剛剛安裝好的證書。 五、實驗 122利用數(shù)字簽名加密 Web網(wǎng)站 ? 測試 2 1. 運行 IE瀏覽器，在地址欄中輸入結(jié)果； 2. 運行 IE瀏覽器，在地址欄中輸入結(jié)果。 安全電子郵件證書包含證書持有者的電子郵件地址，公鑰及 CA中心的簽名。 表示實體證書 。 ?簽發(fā)者唯一標識：簽發(fā)者名字有可能重用，因此簽發(fā)者唯一標識符可以使證書簽發(fā)者區(qū)別出來。 SSL是工作在公共密鑰和私人密鑰的基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過相應(yīng)的私人密鑰。 提綱 一、數(shù)字證書概述 二、證書服務(wù)器安裝 三、實驗 121利用數(shù)字簽名加密簽名電子郵件 四、 和 概述 五、實驗 122利用數(shù)字簽名加密 Web網(wǎng)站 五、實驗 122利用數(shù)字簽名加密 Web網(wǎng)站 ? 申請服務(wù)器證書 ? 獲取和安裝服務(wù)器證書 ? 測試 1 ? 修改”要求客戶端證書” ? 申請 Web瀏覽器證書 ? 測試 2 五、實驗 122利用數(shù)字簽名加密 Web網(wǎng)站 ? 申請服務(wù)器證書 1. 打開 IIS瀏覽器，選擇down網(wǎng)站，打開屬性窗口，進入目錄安全性選項，選擇“服務(wù)器證書”； ? 申請服務(wù)器證書 2. 打開 IIS證書向?qū)Вx擇新建證書 ； 3. 設(shè)置“名稱和安全性設(shè)置” 五、實驗 122利用數(shù)字簽名加密 Web網(wǎng)站 ? 申請服務(wù)器證書 4. 設(shè)置“公用名稱” 5. 輸入證書請求文件名 五、實驗 122利用數(shù)字簽名加密 Web網(wǎng)站 ? 申請服務(wù)器證書 6. 提交證書申請文件 61 運行 IE瀏覽器，在地址欄中輸入“ 證書申請頁面，輸入相應(yīng)的申請信息，然后點擊［申請一個證書］； 62 選擇 “ 高級證書申請 ” ； 63 將 “ ”文件內(nèi)容復(fù)制到代碼窗口； 64 提交申請； 65 到證書服務(wù)器上頒布證書。 ?V3擴展：允許證書簽發(fā)者根據(jù)需要加入額外的信息。當(dāng)雙方距離很遠時，往往信任度就會降低導(dǎo)致不可信，這時往往可以引入第三方的概念，雙方都信任第三方，第三方也信任它的用戶，這時信任關(guān)系可以傳遞，導(dǎo)致雙方也互相信任。 二、證書服務(wù)器安裝 2. 在“ Windows組件向?qū)А睂υ捒蛑?，選中“證書服務(wù)”選項，接下來選擇 CA類型，這里選擇“獨立根 CA” ? 安裝步驟 二、證書服務(wù)器安裝 3. 為