電子商務(wù)安全實(shí)務(wù)實(shí)驗(yàn)四數(shù)字證書及安裝實(shí)驗(yàn)課件

1、數(shù)字證書下載及安裝實(shí)驗(yàn)1數(shù)字證書下載及安裝實(shí)驗(yàn)1 數(shù)字簽名（4學(xué)時(shí)） 數(shù)字簽名 Hash函數(shù) 數(shù)字信封目 錄 數(shù)字證書安裝使用（4學(xué)時(shí)） 數(shù)字證書下載 數(shù)字證書安裝理論 實(shí) 踐 數(shù)字證書（4學(xué)時(shí)） CA認(rèn)證 證書文件 證書管理2 數(shù)字簽名（4學(xué)時(shí)）目 錄 數(shù)字證書安裝使用（4學(xué)時(shí)）理安裝證書服務(wù)安裝證書服務(wù)器的步驟如下：步驟一，選擇“開始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”，在出現(xiàn)的如左圖所示對(duì)話框中，選擇“證書服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如右圖所示“證書服務(wù)”子組件詳細(xì)對(duì)話框。圖 安裝Windows 2019證書服務(wù)組件圖 證書服

2、務(wù)子組件對(duì)話框3安裝證書服務(wù)安裝證書服務(wù)器的步驟如下：圖 安裝Windows步驟二，在如圖（證書服務(wù)子組件對(duì)話框）所示證書服務(wù)詳細(xì)內(nèi)容對(duì)話框中，選擇“證書服務(wù)CA”和“證書服務(wù)Web注冊支持”， “證書Web注冊支持”服務(wù)選項(xiàng)，允許用戶以瀏覽器模式訪問Windows Server 2019證書服務(wù)器，申請(qǐng)證書。單擊“確定”按鈕，返回圖（安裝Windows 2019證書服務(wù)組件）所示對(duì)話框界面，單擊“下一步”按鈕繼續(xù)。步驟三，在出現(xiàn)如圖（設(shè)置CA類型對(duì)話框）所示“CA類型”對(duì)話框中，選擇“獨(dú)立根”和“用自定義設(shè)置生成密匙對(duì)和CA證書”選項(xiàng)，這里我們構(gòu)建企業(yè)自己獨(dú)立的CA服務(wù)器。單擊“下一步”按鈕

3、繼續(xù)。4步驟二，在如圖（證書服務(wù)子組件對(duì)話框4圖 設(shè)置CA類型對(duì)話框5圖 設(shè)置CA類型對(duì)話框5步驟四，在出現(xiàn)的如圖（選擇加密服務(wù)提供程序?qū)υ捒颍┧緦?duì)話框中進(jìn)行加密服務(wù)提供程序的設(shè)置，選擇散列算法（建議選用SHA-1）和密匙長度。根據(jù)安全應(yīng)用的需要可以選擇512、1024或2048位密鑰長度。單擊“下一步”按鈕。步驟五，在出現(xiàn)的如圖（設(shè)置CA標(biāo)識(shí)名稱對(duì)話框）所示對(duì)話框中輸入CA的識(shí)別信息，本例中設(shè)置為Henan University of Technology，即CA的公共名稱（CN, Common Name）為Henan University of Technology。用戶可以任意設(shè)置為本

4、企業(yè)的標(biāo)識(shí)名稱。單擊“下一步”繼續(xù)。6步驟四，在出現(xiàn)的如圖（選擇加密服務(wù)提供程序?qū)υ捒颍┧緦?duì)話框圖 選擇加密服務(wù)提供程序?qū)υ捒?圖 選擇加密服務(wù)提供程序?qū)υ捒?圖 設(shè)置CA標(biāo)識(shí)名稱對(duì)話框8圖 設(shè)置CA標(biāo)識(shí)名稱對(duì)話框8步驟六，在出現(xiàn)如圖（證書數(shù)據(jù)庫設(shè)置對(duì)話框）所示對(duì)話框中進(jìn)行證書數(shù)據(jù)庫、證書日志存儲(chǔ)路徑的設(shè)置。單擊“下一步”彈出一詢問停止IIS服務(wù)的對(duì)話框，選擇“是”停止IIS服務(wù)，接下來系統(tǒng)開始組件安裝。圖 證書數(shù)據(jù)庫設(shè)置對(duì)話框9步驟六，在出現(xiàn)如圖（證書數(shù)據(jù)庫設(shè)置對(duì)話框）所示對(duì)話框中進(jìn)行證圖 證書服務(wù)器證書入口共享文件夾 10圖 證書服務(wù)器證書入口共享文件夾 10圖 證書Web服務(wù)入口11圖

5、 證書Web服務(wù)入口11證書服務(wù)管理證書服務(wù)安裝好后，可以使用管理工具中“證書頒發(fā)機(jī)構(gòu)”工具對(duì)證書服務(wù)器進(jìn)行管理。通過“開始”/“程序”/“管理工具”/“證書頒發(fā)機(jī)構(gòu)”，打開“證書頒發(fā)機(jī)構(gòu)”管理控制臺(tái)窗口，如圖（證書頒發(fā)機(jī)構(gòu)管理控制臺(tái)窗口）所示，顯示此計(jì)算機(jī)上已經(jīng)安裝好證書服務(wù)，而且已經(jīng)自動(dòng)啟動(dòng)運(yùn)行。圖 證書頒發(fā)機(jī)構(gòu)管理控制臺(tái)窗口12證書服務(wù)管理證書服務(wù)安裝好后，可以使用管理工具中“證書頒發(fā)機(jī)圖 處理掛起的證書請(qǐng)求圖 處理頒發(fā)的證書13圖 處理掛起的證書請(qǐng)求圖 處理頒發(fā)的證書13 數(shù)字簽名（4學(xué)時(shí)） 數(shù)字簽名 Hash函數(shù) 數(shù)字信封目 錄 數(shù)字證書安裝使用（4學(xué)時(shí)） 數(shù)字證書下載 數(shù)字證書安裝

6、理論 實(shí) 踐 數(shù)字證書（4學(xué)時(shí)） CA認(rèn)證 證書文件 證書管理14 數(shù)字簽名（4學(xué)時(shí)）目 錄 數(shù)字證書安裝使用（4學(xué)時(shí)）理客戶端申請(qǐng)和安裝證書安裝CA證書申請(qǐng)并安裝客戶證書證書應(yīng)用15客戶端申請(qǐng)和安裝證書安裝CA證書15安裝CA證書圖 訪問證書服務(wù)器輸入本地IP地址，或127.0.0.1/certsrv16安裝CA證書圖 訪問證書服務(wù)器輸入本地IP地址，或127.0圖 下載CA證書頁面輸入本地IP地址，或127.0.0.1/certsrv17圖 下載CA證書頁面輸入本地IP地址，或127.0.0.1/圖 證書導(dǎo)入文件選擇18圖 證書導(dǎo)入文件選擇18圖 選擇證書導(dǎo)入?yún)^(qū)域19圖 選擇證書導(dǎo)入?yún)^(qū)域1

7、9圖 安全警告對(duì)話框20圖 安全警告對(duì)話框20圖 證書瀏覽對(duì)話框21圖 證書瀏覽對(duì)話框21申請(qǐng)并安裝客戶證書圖 申請(qǐng)用戶證書頁面(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp22申請(qǐng)并安裝客戶證書圖 申請(qǐng)用戶證書頁面(本地IP地址，或1圖 申請(qǐng)電子郵件保護(hù)證書(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp23圖 申請(qǐng)電子郵件保護(hù)證書(本地IP地址，或127.0.0.圖 證書申請(qǐng)頁面(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp24圖 證書申請(qǐng)頁面(本地IP地址，或127.0.0.1)/c圖 查詢證書申請(qǐng)(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp25圖 查詢證書申請(qǐng)(本地IP地址，或127.0.0.1)/c證書應(yīng)用圖 郵件帳戶設(shè)置26證書應(yīng)用圖 郵件帳戶設(shè)