《最新实训84IIS中的安全认证PPT课件》由会员分享，可在线阅读，更多相关《最新实训84IIS中的安全认证PPT课件（17页珍藏版）》请在金锄头文库上搜索。
1、实训实训84IIS中的安全认证中的安全认证理论基础 第一部分在WIN2000服务器上安证书服务l点击 “开始”“设置”“控制面板”，双击“填加/删除程序”，点“填加/删除Windows组件”，在组件列表中选中“证书服务”，按安装向导进行安装 l安装过程中，证书颁发机构类型选“独立根” 创建新证书 l点击“开始”“程序”“管理工具”“Internet服务管理器”，在“默认 Web 站点”点击右键，点击“目录安全性”“服务器证书”，“创建新证书”，然后按提示（按默认设置）完成，得到一个certreq.txt的文件，记住文件保存的位置 提交证书申请 l在Win2000服务器上，确保启动了“Inter
2、net信息服务（IIS）”，从IE浏览器访问http:/127.0.0.1/certsrv/default.asp，选中“申请证书”，“下一步”，选中“高级申请”，“下一步”，选中“使用 base64 编码的 PKCS #10 文件提交一个证书申请，或使用 base64 编码的 PKCS #7 文件更新证书申请。”，“下一步”，按提示将certreq.txt文件内容贴到“Base64 编码证书申请(PKCS #10 或 #7): ”的空白处，然后“提交”。这样就完成了证书申请证书的颁发 l点击“开始”“程序”“管理工具”“证书颁发机构”，选中“待定申请”，可以看到刚才的“申请证书”，选中“申请
3、证书”，点击右键“所有任务”“颁发” l重新用IE浏览器访问http:/128.0.0.1/certsrv/default.asp，选中“检查挂起的证书”，“下一步”，再选择要检查的证书申请，“下一步”，下载CA证书，记住证书文件的保存路径 证书文件的安装 l回到“Internet 信息服务”的“默认 Web 站点|目录安全性|服务器证书”，选择“处理挂起的请求并安装证书”，按提示把刚才得到的证书文件安装进去。这样 IIS + SSL 就完成了 设置WEB服务 l在“Internet服务管理器”中，在“默认 Web 站点”点击右键，点击“目录安全性”、“编辑”，在安全通信对话框中，选中“申请安全通道”，其他设置按默认值，点击“确定”完成 l再点“Web站点”选项卡，在“SSL端口”中填入443，按“确定”完成IIS服务器的设置 从客户端访问WEB服务器 l在默认Web站点的目录下放置一网页文件，用IE浏览器访问它们用sniffer软件检测数据传送 l使用网络扫描工具软件如Sniffer Pro软件等检测从服务器到工作站之间的数据传输过程，观察能否从扫描工具软件的显示内容中获得所传输的数据内容
