ca服務(wù)器——基于環(huán)境的建站策略(編輯修改稿)
2025-02-14 12:21 本頁面
【文章內(nèi)容簡介】 b 站點的多個 SSL 身份”下的“添加”。l 進入Windows2003 Server 的“管理工具”中，打開“INTERNET 服務(wù)管理器”，進入INTERNET 信息服務(wù)界面。選擇“默認(rèn)WEB 站點”，選擇“屬性”。選擇“目錄安全性”，點擊“服務(wù)器證書”。如圖：點擊l 在彈出的“IIS 證書向?qū)А苯缑嬷校x擇“處理掛起的請求并安裝證書”項。點擊“下一步”。如圖：l 在彈出的下一個“IIS 證書向?qū)А苯缑嬷?，輸入CA已批準(zhǔn)的WEB服務(wù)器的證書請求。點擊“下一步”。如圖：l 在彈出的下一個“IIS 證書向?qū)А苯缑嬷袝@示出已經(jīng)得到的證書摘要，點擊“下一步”，完成。如圖：l 進入Windows2003 Server 的“管理工具”中，打開“INTERNET 服務(wù)管理器”，進入INTERNET 信息服務(wù)界面。選擇“默認(rèn)WEB 站點”，選擇“屬性”。選擇“目錄安全性”（點擊“查看證書”可以查看證書）。在“安全通信”下，單擊“編輯”。 如圖：點擊查看證書l 在彈出的下一個“IIS 證書向?qū)А?，在“安全通信”對話框中，?Web 服務(wù)器配置為需要安全頻道。選擇“申請安全通道SSL”項。（如果要求 128 位的密鑰加密，請確保用戶的 Web 瀏覽器支持 128 位加密。）在客戶證書處選擇“要求客戶證書”，點擊“確定”。完成WEB服務(wù)器安裝服務(wù)器證書。如圖：4. CA中心建設(shè)CA中心的主要職責(zé)是頒發(fā)和管理系統(tǒng)主機、用戶的數(shù)字證書。數(shù)字證書的基本目的是將單元的一些基本信息與該單元的公鑰綁定。 CA中心實現(xiàn)了類似于現(xiàn)實生活中的身份認(rèn)證過程，是發(fā)放證書的權(quán)威機構(gòu)，是被信任的對象。系統(tǒng)的CA中心可自行建設(shè)。證書的登記、審批、發(fā)放、廢止、查詢、管理等，由安全要求非常高的CA系統(tǒng)承擔(dān)。最小的CA系統(tǒng)通常應(yīng)有3個模塊： (1)存放公鑰的數(shù)字庫模塊； (2)數(shù)字證書生成模塊(加密設(shè)備)； (3)數(shù)字證書作廢模塊。在受理審批證書時，要正確了解CA服務(wù)對象、面對的用戶，必須仔細檢查交易會員證書申請者的身份及一些必要的信息，以保證物理認(rèn)證的正確無誤。CA機構(gòu)應(yīng)包括兩大部門。一是審核授權(quán)部門(Registry Authority，RA)，它負責(zé)對證書申請客戶進行資格審查。另一個是證書操作部門(Certificate Processor，CP)，負責(zé)為已授權(quán)的申請客戶制作、發(fā)放和管理證書。本系統(tǒng)采用MS Windows2000 CA 是考慮其成熟軟件產(chǎn)品的特征及與操作系統(tǒng)良好的兼容性，并目前系統(tǒng)的用戶量和開展業(yè)務(wù)的復(fù)雜程度，使用該CA產(chǎn)品。4．1 安裝獨立的根證書頒發(fā)機構(gòu)l 以管理員身份登錄到系統(tǒng)?；蛘撸绻b有 Active Directory，則以域管理員身份登錄到系統(tǒng)。 單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”。 雙擊“添加/刪除程序”并單擊“添加/刪除 Windows 組件”。 在“Windows 組件向?qū)А敝校x中“證書服務(wù)”復(fù)選框。l 屏幕上將出現(xiàn)一個對話框，通知您計算機在安裝證書服務(wù)之后不能更名且不能加入域或從域中刪除。單擊“是”，然后單擊“下一步”。ll 單擊“獨立根 CA”。完成后請單擊“下一步”。l 鍵入證書頒發(fā)機構(gòu)的名稱和其他必要信息。在CA 設(shè)置完成后這些信息都不能改變。 在“有效持續(xù)時間
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1