ca服務器——基于環(huán)境的建站策略(編輯修改稿)
2025-02-14 12:21 本頁面
【文章內容簡介】 b 站點的多個 SSL 身份”下的“添加”。l 進入Windows2003 Server 的“管理工具”中，打開“INTERNET 服務管理器”，進入INTERNET 信息服務界面。選擇“默認WEB 站點”，選擇“屬性”。選擇“目錄安全性”，點擊“服務器證書”。如圖：點擊l 在彈出的“IIS 證書向導”界面中，選擇“處理掛起的請求并安裝證書”項。點擊“下一步”。如圖：l 在彈出的下一個“IIS 證書向導”界面中，輸入CA已批準的WEB服務器的證書請求。點擊“下一步”。如圖：l 在彈出的下一個“IIS 證書向導”界面中會顯示出已經(jīng)得到的證書摘要，點擊“下一步”，完成。如圖：l 進入Windows2003 Server 的“管理工具”中，打開“INTERNET 服務管理器”，進入INTERNET 信息服務界面。選擇“默認WEB 站點”，選擇“屬性”。選擇“目錄安全性”（點擊“查看證書”可以查看證書）。在“安全通信”下，單擊“編輯”。 如圖：點擊查看證書l 在彈出的下一個“IIS 證書向導”，在“安全通信”對話框中，將 Web 服務器配置為需要安全頻道。選擇“申請安全通道SSL”項。（如果要求 128 位的密鑰加密，請確保用戶的 Web 瀏覽器支持 128 位加密。）在客戶證書處選擇“要求客戶證書”，點擊“確定”。完成WEB服務器安裝服務器證書。如圖：4. CA中心建設CA中心的主要職責是頒發(fā)和管理系統(tǒng)主機、用戶的數(shù)字證書。數(shù)字證書的基本目的是將單元的一些基本信息與該單元的公鑰綁定。 CA中心實現(xiàn)了類似于現(xiàn)實生活中的身份認證過程，是發(fā)放證書的權威機構，是被信任的對象。系統(tǒng)的CA中心可自行建設。證書的登記、審批、發(fā)放、廢止、查詢、管理等，由安全要求非常高的CA系統(tǒng)承擔。最小的CA系統(tǒng)通常應有3個模塊： (1)存放公鑰的數(shù)字庫模塊； (2)數(shù)字證書生成模塊(加密設備)； (3)數(shù)字證書作廢模塊。在受理審批證書時，要正確了解CA服務對象、面對的用戶，必須仔細檢查交易會員證書申請者的身份及一些必要的信息，以保證物理認證的正確無誤。CA機構應包括兩大部門。一是審核授權部門(Registry Authority，RA)，它負責對證書申請客戶進行資格審查。另一個是證書操作部門(Certificate Processor，CP)，負責為已授權的申請客戶制作、發(fā)放和管理證書。本系統(tǒng)采用MS Windows2000 CA 是考慮其成熟軟件產品的特征及與操作系統(tǒng)良好的兼容性，并目前系統(tǒng)的用戶量和開展業(yè)務的復雜程度，使用該CA產品。4．1 安裝獨立的根證書頒發(fā)機構l 以管理員身份登錄到系統(tǒng)?；蛘撸绻b有 Active Directory，則以域管理員身份登錄到系統(tǒng)。 單擊“開始”，指向“設置”，然后單擊“控制面板”。 雙擊“添加/刪除程序”并單擊“添加/刪除 Windows 組件”。 在“Windows 組件向導”中，選中“證書服務”復選框。l 屏幕上將出現(xiàn)一個對話框，通知您計算機在安裝證書服務之后不能更名且不能加入域或從域中刪除。單擊“是”，然后單擊“下一步”。ll 單擊“獨立根 CA”。完成后請單擊“下一步”。l 鍵入證書頒發(fā)機構的名稱和其他必要信息。在CA 設置完成后這些信息都不能改變。 在“有效持續(xù)時間
教學教案相關推薦
鄂ICP備17016276號-1