一、配置环境
打开两台虚拟机,并参照下图,搭建网络拓扑环境,要求两台虚拟的IP地址要按照图中的标识进行设置,并根据搭建完成情况,勾选对应选项。注:此处的学号=本人学号的最后两位数字,1学号=100+本人学号的最后两位数字
(1)将根CA的IP地址设置为192.168.2.学号
(2)将从属CA的IP地址设置为192.168.2.1学号
(3)根CA与从属CA能互相连通
(1)
(2)
(3)
在从属CA中PING通根CA,并将结果截屏,要求与从属CA的ipconfig同屏
二、本次实验的实验目的
通过部署基于Windows的CA,理解PKI的相关术语及其运行机制。
三、实验操作
1、在根CA中安装证书服务及IIS服务,并根据下列要求完成操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
(1)将根CA的主机名设置为Root-学号
(2)在添加/删除Windows组件中,选择安装了证书服务和IIS服务
(3)将根CA的公用名称设置为Root-学号
(4)启动了ASP服务
删除证书选项即可。
更改之后需要重启计算机才能生效。
(2)(3)(4)下面已完成
2、在从属CA中安装证书服务及IIS服务,并根据下列要求完成操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
(1)将从属CA的主机名设置为Sub-姓名全拼
(2)在添加/删除Windows组件中,选择安装了证书服务和IIS服务
(3)将从属CA的公用名称设置为Sub-姓名全拼
(4)开启了ASP服务
(1)
(2)
(3)
(4)
3、在从属CA中,访问根CA,并按照下列要求完成申请证书的操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
(1)能够正确访问根CA的证书申请网站
(2)将证书申请正确地提交给根CA
前提:已安装IIS服务和开启ASP!
(2)
4、在根CA中,按照下列要求完成颁发证书的操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
(1)在根CA中可以查看到从属CA发来的证书申请
(2)将证书颁发给从属CA
(2)
5、在从属CA中PING通根CA,并将结果截屏,要求与从属CA的ipconfig同屏。
6、在根CA中安装好证书服务后,将“服务”中的证书服务已启动的结果截屏,要求与根CA的ipconfig同屏。
7、在从属CA中安装好证书服务后,将“管理”→“证书颁发机构”的显示结果截屏,要求与从属CA的ipconfig同屏
8、将根CA的主机名截屏,要求与根CA的ipconfig同屏
9、将从属CA的主机名截屏,要求与从属CA的ipconfig同屏
10、在从属CA中访问根CA的Web网站,并将首页显示结果截屏,要求与从属CA的ipconfig同屏
11、在从属CA中完成证书申请操作,并将申请成功的结果截屏。要求与从属CA的ipconfig同屏
12、在根CA中给从属CA颁发证书后,将颁发证书的结果截屏,要求与根CA的ipconfig同屏。
13、在从属CA中下载并安装证书,启动证书服务后,将“管理”→“证书颁发机构”的显示结果截屏,要求与从属CA的ipconfig同屏。
选择刚才下载的证书即可。