電子商務(wù)安全實(shí)務(wù)實(shí)驗(yàn)四數(shù)字證書(shū)及安裝實(shí)驗(yàn)課件

1、數(shù)字證書(shū)下載及安裝實(shí)驗(yàn)1數(shù)字證書(shū)下載及安裝實(shí)驗(yàn)1 數(shù)字簽名（4學(xué)時(shí)） 數(shù)字簽名 Hash函數(shù) 數(shù)字信封目 錄 數(shù)字證書(shū)安裝使用（4學(xué)時(shí)） 數(shù)字證書(shū)下載 數(shù)字證書(shū)安裝理論 實(shí) 踐 數(shù)字證書(shū)（4學(xué)時(shí)） CA認(rèn)證 證書(shū)文件 證書(shū)管理2 數(shù)字簽名（4學(xué)時(shí)）目 錄 數(shù)字證書(shū)安裝使用（4學(xué)時(shí)）理安裝證書(shū)服務(wù)安裝證書(shū)服務(wù)器的步驟如下：步驟一，選擇“開(kāi)始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”，在出現(xiàn)的如左圖所示對(duì)話(huà)框中，選擇“證書(shū)服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如右圖所示“證書(shū)服務(wù)”子組件詳細(xì)對(duì)話(huà)框。圖 安裝Windows 2019證書(shū)服務(wù)組件圖 證書(shū)服

2、務(wù)子組件對(duì)話(huà)框3安裝證書(shū)服務(wù)安裝證書(shū)服務(wù)器的步驟如下：圖 安裝Windows步驟二，在如圖（證書(shū)服務(wù)子組件對(duì)話(huà)框）所示證書(shū)服務(wù)詳細(xì)內(nèi)容對(duì)話(huà)框中，選擇“證書(shū)服務(wù)CA”和“證書(shū)服務(wù)Web注冊(cè)支持”， “證書(shū)Web注冊(cè)支持”服務(wù)選項(xiàng)，允許用戶(hù)以瀏覽器模式訪問(wèn)Windows Server 2019證書(shū)服務(wù)器，申請(qǐng)證書(shū)。單擊“確定”按鈕，返回圖（安裝Windows 2019證書(shū)服務(wù)組件）所示對(duì)話(huà)框界面，單擊“下一步”按鈕繼續(xù)。步驟三，在出現(xiàn)如圖（設(shè)置CA類(lèi)型對(duì)話(huà)框）所示“CA類(lèi)型”對(duì)話(huà)框中，選擇“獨(dú)立根”和“用自定義設(shè)置生成密匙對(duì)和CA證書(shū)”選項(xiàng)，這里我們構(gòu)建企業(yè)自己獨(dú)立的CA服務(wù)器。單擊“下一步”按鈕

3、繼續(xù)。4步驟二，在如圖（證書(shū)服務(wù)子組件對(duì)話(huà)框4圖 設(shè)置CA類(lèi)型對(duì)話(huà)框5圖 設(shè)置CA類(lèi)型對(duì)話(huà)框5步驟四，在出現(xiàn)的如圖（選擇加密服務(wù)提供程序?qū)υ?huà)框）所示對(duì)話(huà)框中進(jìn)行加密服務(wù)提供程序的設(shè)置，選擇散列算法（建議選用SHA-1）和密匙長(zhǎng)度。根據(jù)安全應(yīng)用的需要可以選擇512、1024或2048位密鑰長(zhǎng)度。單擊“下一步”按鈕。步驟五，在出現(xiàn)的如圖（設(shè)置CA標(biāo)識(shí)名稱(chēng)對(duì)話(huà)框）所示對(duì)話(huà)框中輸入CA的識(shí)別信息，本例中設(shè)置為Henan University of Technology，即CA的公共名稱(chēng)（CN, Common Name）為Henan University of Technology。用戶(hù)可以任意設(shè)置為本

4、企業(yè)的標(biāo)識(shí)名稱(chēng)。單擊“下一步”繼續(xù)。6步驟四，在出現(xiàn)的如圖（選擇加密服務(wù)提供程序?qū)υ?huà)框）所示對(duì)話(huà)框圖 選擇加密服務(wù)提供程序?qū)υ?huà)框7圖 選擇加密服務(wù)提供程序?qū)υ?huà)框7圖 設(shè)置CA標(biāo)識(shí)名稱(chēng)對(duì)話(huà)框8圖 設(shè)置CA標(biāo)識(shí)名稱(chēng)對(duì)話(huà)框8步驟六，在出現(xiàn)如圖（證書(shū)數(shù)據(jù)庫(kù)設(shè)置對(duì)話(huà)框）所示對(duì)話(huà)框中進(jìn)行證書(shū)數(shù)據(jù)庫(kù)、證書(shū)日志存儲(chǔ)路徑的設(shè)置。單擊“下一步”彈出一詢(xún)問(wèn)停止IIS服務(wù)的對(duì)話(huà)框，選擇“是”停止IIS服務(wù)，接下來(lái)系統(tǒng)開(kāi)始組件安裝。圖 證書(shū)數(shù)據(jù)庫(kù)設(shè)置對(duì)話(huà)框9步驟六，在出現(xiàn)如圖（證書(shū)數(shù)據(jù)庫(kù)設(shè)置對(duì)話(huà)框）所示對(duì)話(huà)框中進(jìn)行證圖 證書(shū)服務(wù)器證書(shū)入口共享文件夾 10圖 證書(shū)服務(wù)器證書(shū)入口共享文件夾 10圖 證書(shū)Web服務(wù)入口11圖

5、 證書(shū)Web服務(wù)入口11證書(shū)服務(wù)管理證書(shū)服務(wù)安裝好后，可以使用管理工具中“證書(shū)頒發(fā)機(jī)構(gòu)”工具對(duì)證書(shū)服務(wù)器進(jìn)行管理。通過(guò)“開(kāi)始”/“程序”/“管理工具”/“證書(shū)頒發(fā)機(jī)構(gòu)”，打開(kāi)“證書(shū)頒發(fā)機(jī)構(gòu)”管理控制臺(tái)窗口，如圖（證書(shū)頒發(fā)機(jī)構(gòu)管理控制臺(tái)窗口）所示，顯示此計(jì)算機(jī)上已經(jīng)安裝好證書(shū)服務(wù)，而且已經(jīng)自動(dòng)啟動(dòng)運(yùn)行。圖 證書(shū)頒發(fā)機(jī)構(gòu)管理控制臺(tái)窗口12證書(shū)服務(wù)管理證書(shū)服務(wù)安裝好后，可以使用管理工具中“證書(shū)頒發(fā)機(jī)圖 處理掛起的證書(shū)請(qǐng)求圖 處理頒發(fā)的證書(shū)13圖 處理掛起的證書(shū)請(qǐng)求圖 處理頒發(fā)的證書(shū)13 數(shù)字簽名（4學(xué)時(shí)） 數(shù)字簽名 Hash函數(shù) 數(shù)字信封目 錄 數(shù)字證書(shū)安裝使用（4學(xué)時(shí)） 數(shù)字證書(shū)下載 數(shù)字證書(shū)安裝

6、理論 實(shí) 踐 數(shù)字證書(shū)（4學(xué)時(shí)） CA認(rèn)證 證書(shū)文件 證書(shū)管理14 數(shù)字簽名（4學(xué)時(shí)）目 錄 數(shù)字證書(shū)安裝使用（4學(xué)時(shí)）理客戶(hù)端申請(qǐng)和安裝證書(shū)安裝CA證書(shū)申請(qǐng)并安裝客戶(hù)證書(shū)證書(shū)應(yīng)用15客戶(hù)端申請(qǐng)和安裝證書(shū)安裝CA證書(shū)15安裝CA證書(shū)圖 訪問(wèn)證書(shū)服務(wù)器輸入本地IP地址，或127.0.0.1/certsrv16安裝CA證書(shū)圖 訪問(wèn)證書(shū)服務(wù)器輸入本地IP地址，或127.0圖 下載CA證書(shū)頁(yè)面輸入本地IP地址，或127.0.0.1/certsrv17圖 下載CA證書(shū)頁(yè)面輸入本地IP地址，或127.0.0.1/圖 證書(shū)導(dǎo)入文件選擇18圖 證書(shū)導(dǎo)入文件選擇18圖 選擇證書(shū)導(dǎo)入?yún)^(qū)域19圖 選擇證書(shū)導(dǎo)入?yún)^(qū)域1

7、9圖 安全警告對(duì)話(huà)框20圖 安全警告對(duì)話(huà)框20圖 證書(shū)瀏覽對(duì)話(huà)框21圖 證書(shū)瀏覽對(duì)話(huà)框21申請(qǐng)并安裝客戶(hù)證書(shū)圖 申請(qǐng)用戶(hù)證書(shū)頁(yè)面(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp22申請(qǐng)并安裝客戶(hù)證書(shū)圖 申請(qǐng)用戶(hù)證書(shū)頁(yè)面(本地IP地址，或1圖 申請(qǐng)電子郵件保護(hù)證書(shū)(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp23圖 申請(qǐng)電子郵件保護(hù)證書(shū)(本地IP地址，或127.0.0.圖 證書(shū)申請(qǐng)頁(yè)面(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp24圖 證書(shū)申請(qǐng)頁(yè)面(本地IP地址，或127.0.0.1)/c圖 查詢(xún)證書(shū)申請(qǐng)(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp(本地IP地址，或127.0.0.1)/certsrv/certrqus.asp25圖 查詢(xún)證書(shū)申請(qǐng)(本地IP地址，或127.0.0.1)/c證書(shū)應(yīng)用圖 郵件帳戶(hù)設(shè)置26證書(shū)應(yīng)用圖 郵件帳戶(hù)設(shè)