網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告
計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)Windows 證書服務(wù)的安裝與應(yīng)用成域控制器請?jiān)赑C 機(jī)上安裝虛擬機(jī)軟件VMware7.1漢化版。然后啟動(dòng)VMware Workstation,開設(shè)三臺(tái)虛擬機(jī),一臺(tái)裝Windows
計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)
Windows 證書服務(wù)的安裝與應(yīng)用
成域控制器
請?jiān)赑C 機(jī)上安裝虛擬機(jī)軟件VMware7.1漢化版。然后啟動(dòng)VMware Workstation,開設(shè)三臺(tái)虛擬機(jī),一臺(tái)裝Windows2008標(biāo)準(zhǔn)版(或2003版) 并安裝成域控制器(域名www.jmunet.com) ,一臺(tái)裝Windows2008(或2003) 并加入域,再一臺(tái)裝Windows XP(或vista) ,其中Windows XP先不加入域,三臺(tái)的IP 都設(shè)置在192.168.1.X 這同一網(wǎng)段內(nèi)。同時(shí)將實(shí)體機(jī)也配置成能與這三臺(tái)虛擬機(jī)通信。
安裝成域控制器
DC(Win2k3-AD-Server)
域名為www.jmunet.com 故意修改配置
,密碼:lxd
安裝Web 服務(wù)器IIS :
新建網(wǎng)站:
其他電腦訪問web (還沒有做那個(gè)dns 解析,先用ip 地址訪問)
域名服務(wù)器
DNS
另外一臺(tái)Win2k3加入該域
用戶名和密碼都是我系統(tǒng)登入時(shí)的密碼
,能夠訪問到Win2k3-AD-Server 的Web 服務(wù)器的主頁
(http://www.jmuXXX.com)
安裝證書服務(wù)
在已安裝域控制器的機(jī)子上安裝證書服務(wù)。選擇建立企業(yè)CA 服務(wù),注意不要選“證書頒發(fā)機(jī)構(gòu)Web 服務(wù)”。完成后分別在另兩臺(tái)虛擬機(jī)上申請與安裝證書:(在安裝CA 服務(wù)和安裝證書前做好快照) 安裝證書
(1)CA (主機(jī)A )安裝證書服務(wù)
,主機(jī)A 依次選擇“開始”|“設(shè)置”| “控制面板”|“添加或刪除程序”|“添加/刪除Windows 組件”,選中組件中的“證書服務(wù)”,此時(shí)出現(xiàn)“Microsoft 證書服務(wù)”提示信息,單擊“是”,然后單擊“下一步”。在接下來的安裝過程中依次要確定如下信息:
CA 類型(選擇獨(dú)立根CA )
CA 的公用名稱
證書數(shù)據(jù)庫設(shè)置(默認(rèn))
在確定上述信息后,系統(tǒng)會(huì)提示要暫停Internet 信息服務(wù),單擊“是”,系統(tǒng)開始進(jìn)行組件安裝。安裝過程中,在彈出的“所需文件”對(duì)話框中指定“文件復(fù)制來源”為C:ExpNISEncrypt-LabToolsWindowsCAi386
即可(若安裝過程中出現(xiàn)提示信息,請忽略該提示繼續(xù)安裝)
。
,asp 的選擇“是”
在啟動(dòng)“證書頒發(fā)機(jī)構(gòu)”服務(wù)后,主機(jī)A 便擁有了CA 的角色。
1. 在MMC 中添加管理單元“證書”,申請個(gè)人的新證書。 在MMC 中添加管理單元“證書”,申請個(gè)人的新證書。在證書服務(wù)器上注冊完成后,在本客戶端安裝證書。此時(shí)可以向?qū)Ψ桨l(fā)送加密的和簽名的文件。導(dǎo)出和導(dǎo)入證書
服務(wù)端-頒發(fā)者
Win2k3_2(AD_Server)
客戶端—申請者:Win2k3(CA_Client)
由于我們自己創(chuàng)建的網(wǎng)站里面沒有那些服務(wù),所以我就仍然使用默認(rèn)網(wǎng)站web :