CA服务器的创建和CA客户端认证过程.docx

PAGE PAGE # / 27 PAGE PAGE # / 27 CA服务器的创it和CA客户端认证过程 实验容： 创建一台CA服务器，和一台IIS服务器，通过1IS服务器搭建，连接DNS服务 器获取CA安全服务，验证CA客户瑁安全认证过程； 实验思路： 准备实验所需的两台虚拟机A、B ?在虚拟机A中安装CA服务?同时也要安装I1S 服务，用来支持CA服务，在虚拟机B中安装IIS服务和DNS服务，用作CA客户 端，然后在虚拟机B中搭建，对CA服务器请求CA服务，验证实验全过程； 実验步骤： I.准备实验所需的两台虚拟机 “CA 192. 168.4186”、“DNS+IIS 87: 2 .在虚拟机“CA”中安装CA服务，注意同时也要安装IIS服务，因为CA的注册页面必  须由IIS支持?注意【IS可以先安装,或同时安装?但不能在CA后安装： 注意在选择CA服务的时候，会出现如下页面，这里我们应逸 W 后继续安装 3.由上步选择“是”后，安装继续；  4.在上一步中点击“下一步”后，迎入选择CA类型，这里我们选择“技立根”； 5.设置CA的识别信息； 2dCJL识别信息输入识别该Ck的信息。此CA的公用名称（￡）:CN 二 hwmhwm|可分辨名祢后啜負:可分辨名祢的预览也）：.「?有效期限（V）:p~P~3截止日期：2016-11-25 10:56 2d CJL识别信息 输入识别该Ck的信息。 此CA的公用名称（￡）: CN 二 hwm hwm| 可分辨名祢后啜負: 可分辨名祢的预览也）：.「 ? 有效期限（V）: p~P~3 截止日期： 2016-11-25 10:56 ＜上一步②下-步但）＞ 职消 帮助 6?证书数据库设置； Vindovs蛔件自导 还书数套库设置 输入证书数掂库.数掂库日志和配置低息的位置. 证书数据库低）: :\WTTOOtfS\sYE t?m32\C? r tto 证书数据库日志(fi)： E?\WIHDOtfS\sys t?m32\Cer tLcg 17将配置信息存储在共享文件夹中⑤ 共享文件夹妙: \CertCcnfig~ 浏览鱼）… r保留现有的证书数据庫鱼） ＜上一步⑥下一步但）＞ 职消 帮助 7.启用ASP，注意这里一定要选择“是”，启用ASP功能，否则会导致实验失敗； 8.安装完成； 9.在控制台中添加CA管理；注意我们要添加的是??证书颁发机枸”，不要和 与正书”、,证 书模块”弄混淆: 10.选择管理CA的计耳机，这里我们就选捱“本地计算机”进行操作； 11.添加成功； 12.启动虚拟机“DNS+IIS” ；  13.在虚拟机“DNS+I1S”中安装DNS和IIS服务： 16 16 .添加成功； PAGE PAGE # / 27 16 16 .添加成功； PAGE PAGE # / 27 14 14.安装完成: PAGE PAGE # / 27 15.适行控制台添加DNS和I IS管理单元;  17.搭建DNS控制台； Sil斐制台1 -虚制台誤节点\MSM(T?2\正向查技区域］ PAGE PAGE # / 27 PAGE PAGE # / 27 PAGE PAGE #/27 m控窝台1 - ［控制台根节点ADIS\KI?2\正向查找区域\18T.cn］?喘文件化）操作Q） m控窝台1 - ［控制台根节点ADIS\KI?2\正向查找区域\18T.cn］ ?喘文件化）操作Q）查看⑦收藏夹。）W 0（）帮助如 出X MX 囱血囹的圈倒目国原 □控制台根节点 日皋啪 B § OT2 固側爭件查看器 日」1正向直我区域 如“版J 187. cn記焰J 186. cn □ □反向發区域 ；???§］ 192.168.4 F勺Internet信息服务江］ □屮刪2〔本地计管机〕 a -J应用程序池 日/网站 I由會枇b 0 1 Web服务扩履 名祢 类型 数据 （与父文件夹相同） 起始授权机构SOA） ［11柿屹.，h。 灼爻上件.藉晌j. 名商1荟囂院j 篇公 ?再交支印荚疳部 ?…至讯茹 i芷:而史［‘藏… 别名(CHANE) 187. cn -I ±1 糸控制台1 - ［控制台根节直並S\MW2YiE自查授区*186 ■ 文件。 揀作也 查看団 收藏夹① 苗口也）帮助但） 6寸囹画X智国岛囹目回奥 □控制台根节点 4, DKS □控制台根节点 4, DKS 日..目m? 由阿事件查看器 二」正向查找区域 〔与父文件夹相同）〔与父文件夹相同）〔与史文件夹相同） 起貽授权机构⑼飴 名祢服冬器（NS） 主机0） I功据 [I], hwm2 4 ho kw?2. 88 尊| 187. a