在工作组环境下配置CA并应用到Web服务器和客户端

本是古典何须时尚 2022-08-18 12:23 311阅读 0赞

**在工作组环境下配置CA并应用到Web服务器和客户端**

# **1.目的** #

1、实践在Windows Server环境下配置简单的IIS，以对外提供Web页面；

2、实践在Windows Server环境下配置CA服务器并对Web服务器应用发放证书；

3、实践CA服务器向用户（浏览器）发放证书。

# **2.步骤** #

##  **2.**1 安装IIS和CA服务（因为安装CA时要向默认网站里新建相应的虚拟目录，用来申请证书时使用，所以需要先安装IIS）。 ##

开始-设置-控制面板-添加/删除程序-添加/删除Windows组件。

![Center][]

选择“应用程序服务器”，单击“下一步”，根据提示安装应用程序服务器。选择“证书服务”，单击“下一步”。

![Center 1][]

选择“独立根CA”，单击“下一步”。

注意：域环境下CA的类型有4种，在工作组环境下只有独立根可以建立。

![Center 2][]

输入相应的CA的名称（一般与计算机名相同），单击“下一步”。

![Center 3][]

保持默认的路径，单击“下一步”。

![Center 4][]

现在已开始安装（安装过程中注意要启动ASP服务）。

![Center 5][]

CA已成功的完成。

##  **2.2 配置Web服务器** ##

开始-程序-管理工具-Internet信息管理。

![Center 6][]

右击“网站”，选择“新建网站”。

![Center 7][]

输入相应的Web站点的描述，单击“下一步”。

![Center 8][]

输入相应的站点的IP地址和端口号（80），单击“下一步”。

![Center 9][]

输入相应的主目录的路径，单击“下一步”。

![Center 10][]

设置相应权限，单击“下一步”。

![Center 11][]

单击“完成”。

进入C:\\web,创建文件index.htm并添加内容，如下：

<html><body>Hello,IIS and CA!</body></html>

##  **2.3 查看站点是否可以成功的访问** ##

在客户机或服务器启动IE浏览器，输入[http://192.168.1.11/index.htm][http_192.168.1.11_index.htm]

![Center 12][] 可以成功的访问，说明IIS配置成功。

##  **2.4 给Web服务器创建证书请求** ##

**![Center 13][]**

因为CA被写入了默认网站的虚拟目录里，所以我们申请证书时要注意，将Web先暂停一下，启用默认网站的配置。

但是在此之前，需要先为Web服务器上填写一个证书申请表。

右击Web，选择“属性”。

![Center 14][]

选择“目录安全属性”，单击“服务器证书”。

![Center 15][]

单击“下一步”。

![Center 16][]

选择“新建证书”，单击“下一步”。

![Center 17][]

单击“下一步”。

![Center 18][]

单击“下一步”。

![Center 19][]

输入相应的单位和部门，单击“下一步”。

![Center 20][]

单击“下一步”。

![Center 21][]

输入相应的配置，单击“下一步”。

![Center 22][]

选择证书申请表的目录，单击“下一步”。

![Center 23][]

单击“完成”，这时证书申请表已成功的填写完成了。

##  **2.5 给Web服务器申请证书** ##

启动IE，在地址栏输入[http://192.168.1.11/certsrv][http_192.168.1.11_certsrv]

![Center 24][]

单击“申请一个证书”。

![Center 25][]

单击“高级证书申请”。

![Center 26][]

选择第二项。

![Center 27][]

将刚才填写的证书申请表（C:\\certreq.txt）内容复制到相应的位置，单击提交。

![Center 28][]

![Center 29][]

查看证书颁发状态。

访问[http://192.168.1.11/certsrv/][http_192.168.1.11_certsrv 1]

点击查看挂起的证书申请状态。

![Center 30][]

![Center 31][]

可以看到当前的证书申请依然被挂起。

##  **2.6 为Web服务器颁发证书** ##

开始-所有程序-管理工具-证书颁发机构，查看“挂起的申请”。

![Center 32][]

在申请上点击右键-所有任务-颁发，则完成证书颁发。

访问[http://192.168.1.11/certsrv/][http_192.168.1.11_certsrv 1]，查看挂起的证书申请状态，点击两次进入如下页面。

![Center 33][]

点击下载证书，将证书保存在相应的位置。

![Center 34][]

单击“保存”。

![Center 35][]

选择“证书的保存位置”，单击“保存”。

![Center 36][]

证明已经成功的下载了证书。

## **2.7 Web服务器应用相应的证书** ##

右击Web，选择“属性”。

![Center 37][]

选择安全性选项卡，单击“服务器证书”。

![Center 38][]

单击“下一步”。

![Center 39][]

选择证书的正确位置，单击“下一步”。

![Center 40][]

配置相应的端口号，单击“下一步”。

![Center 41][]

单击“下一步”。

![Center 42][]

单击“完成”。

启动IE，输入[http://192.168.1.11/index.htm][http_192.168.1.11_index.htm]

发现依然可以访问，这是因为还没有采用SSL服务。

进入Web的属性窗口的目录安全性选项卡。

![Center 43][]

单击“编辑”。

![Center 44][]

选择“要求安全通道”，客户端证书选择忽略客户端证书，单击“确定”。

到此服务器端的证书应用已经成功的完成了。

## **2.8 在客户端验证** ##

启动IE，输入[http://192.168.1.11/index.htm][http_192.168.1.11_index.htm]

![Center 45][]

不能成功。键入[https://192.168.1.11/index.htm][https_192.168.1.11_index.htm]

![Center 46][]![Center 47][]

单击“是”。

则可以成功的访问。因为客户采用的是忽略客户端证书，所以客户端在访问Web服务器的时候不提示下载证书。

![Center 48][]

##  **2.9 改变客户端的证书模式** ##

**![Center 49][]**

选择“要求客户端证书“，单击“确定”。

在客户端验证。

启动IE，输入[https://192.168.1.11/index.htm][https_192.168.1.11_index.htm]

![Center 50][]

提示没有证书。

##  **2.10 客户端下载证书** ##

首先启动服务器默认网站。

启动IE，输入[https://192.168.1.11/certsrv][https_192.168.1.11_certsrv].

单击“申请一个证书”。

单击“Web浏览器证书”，完成信息填写，单击提交，显示证书挂起。

CA服务器端颁发证书。

下载安装证书。

此时再验证，启动IE，输入[https://192.168.1.11/index.htm][https_192.168.1.11_index.htm].

![Center 51][]

此时已经有了一个证书，单击“确定”，可以访问，证明已经成功的采用证书。

# 3.小感悟 #

1.客户端无法访问服务器Web页面，通过从服务器端下载数字证书，问题得到解决。

从中我了解了为什么我使用浏览器登陆一些不安全网站时会弹出安全警告，原因就是那些网站的数字证书过期了或根本没有证书。这些网站很有可能是危险网站，访问可能使本机中木马。

2.客户端未通过解挂证书申请，就登陆Web页面，导致无法访问。通过解挂申请后成功访问。

[Center]: /images/20220731/fb3e4e1d7a194712a351fd4ee6f0e939.png
[Center 1]: /images/20220731/63cf5e0b6b1c47ec980dceca96cba2ad.png
[Center 2]: /images/20220731/f38bd719818b4229b207cbc1a7772639.png
[Center 3]: /images/20220731/0ad1a44d99034e30b8c3d2898e9b3a7e.png
[Center 4]: /images/20220731/39616114d6d34e72a61213392ea8b4dc.png
[Center 5]: /images/20220731/5b6133d12ca740a38e1228e53341dcda.png
[Center 6]: /images/20220731/5aac9fef2d284b72bbb4e1642ac32167.png
[Center 7]: /images/20220731/448fab43a77b4554a025c6a6dc278de0.png
[Center 8]: /images/20220731/b2f210e3ce7642ff99381dcb5c6e3f4d.png
[Center 9]: /images/20220731/46b04c776574433597aedba3fec5cd88.png
[Center 10]: /images/20220731/36dc316652834136bf450bb1d9d0e8f5.png
[Center 11]: /images/20220731/6fc3405259604fd7840942173562abce.png
[http_192.168.1.11_index.htm]: http://192.168.1.11/index.htm
[Center 12]: /images/20220731/98883c55c86948088c20ae53e4786d3e.png
[Center 13]: /images/20220731/25149c31e27249f6840d6ac019b9ae2d.png
[Center 14]: /images/20220731/d41b936f630f4241b6558d44ca64371a.png
[Center 15]: /images/20220731/e47eb616f3ca4a5e94b001b718c8e132.png
[Center 16]: /images/20220731/f6ada1fce1234a148224dfec397cec12.png
[Center 17]: /images/20220731/9a61e6845e764949a33dd0856647ecb5.png
[Center 18]: /images/20220731/a36ae3f61ff544f48ca016a8b625889a.png
[Center 19]: /images/20220731/f83866f401074fcf806a47519dd59d41.png
[Center 20]: /images/20220731/e3b37cc54c534901a4f2d9c49d5767c5.png
[Center 21]: /images/20220731/63cc9d8884974196af1b0199028e789e.png
[Center 22]: /images/20220731/a7338d4c441a4241943a7ae954f4d4d5.png
[Center 23]: /images/20220731/e7c88284563d4afb851c89b5e5643756.png
[http_192.168.1.11_certsrv]: http://192.168.1.11/certsrv
[Center 24]: /images/20220731/928d33bc093d4ee38a488634515c532b.png
[Center 25]: /images/20220731/8f546acd0afb4caeba59154ad918a0e9.png
[Center 26]: /images/20220731/fe35821234fb441184203f3b06b3fee7.png
[Center 27]: /images/20220731/34f2bb903dce4d81b71ef7d1570cd7e4.png
[Center 28]: /images/20220731/ce8f576e6e694cbf8d9319603de38206.png
[Center 29]: /images/20220731/67053ce25e9f4f348a9ad361f51a53e4.png
[http_192.168.1.11_certsrv 1]: http://192.168.1.11/certsrv/
[Center 30]: /images/20220731/df8e176a31b84b53ac451a2c80c18b8a.png
[Center 31]: /images/20220731/2acfafbd5add4893a235ff3a1f72e931.png
[Center 32]: /images/20220731/b6f9b22060fa48da88d98cb746ebb90a.png
[Center 33]: /images/20220731/e0966647cb624057b364b3829fcf8697.png
[Center 34]: /images/20220731/fb36da26908944428f0510606509c5fb.png
[Center 35]: /images/20220731/5af292567eaa4f8ba172d720e9450626.png
[Center 36]: /images/20220731/6278c9c2882d4173b82ee511872bbdb7.png
[Center 37]: /images/20220731/df0a2ab80a294be0af653603e3055eab.png
[Center 38]: /images/20220731/74d3894bf12041c0bc1096394673c846.png
[Center 39]: /images/20220731/2f70c1c399ca4363bef1f9389c40998d.png
[Center 40]: /images/20220731/fd20f1c4d84b4b68b7b1c833da65160c.png
[Center 41]: /images/20220731/2ad730d24fc74e76bcc9bcf8c6ecb506.png
[Center 42]: /images/20220731/c21915b598b8423cb1f9d9744a05aa8b.png
[Center 43]: /images/20220731/b899d2ed02504e309b6bf0704fd898fd.png
[Center 44]: /images/20220731/c9897702d7ec4bb0a4396fb55d3085cf.png
[Center 45]: /images/20220731/1777f5f0f344477e9f02fe1d79bb5bd0.png
[https_192.168.1.11_index.htm]: https://192.168.1.11/index.htm
[Center 46]: https://img-blog.csdn.net/20151220171722626?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center
[Center 47]: /images/20220731/ab2db6c0ed29468892dde8d4a9a5eaaa.png
[Center 48]: /images/20220731/fdaed0df31e2486d80b76d45a8712e38.png
[Center 49]: /images/20220731/9d8add1845c74e299621097b45541b50.png
[Center 50]: /images/20220731/a44d5f2d893f4e8c86104a5c832b175e.png
[https_192.168.1.11_certsrv]: https://192.168.1.11/certsrv
[Center 51]: /images/20220731/1a50b7d9bebb40599d26e498d46c22f4.png