6、SSL与IIS的协同部署 - 图文

SSL与IIS的协同部署

一：实验目的：

1. 利用Web浏览器申请独立根证书

2. 建立独立从属CA证书服务器并申请根CA证书 3. 利用证书对outlook邮件签名

4. 利用outlook取得邮件信任并加密邮件

二：实验步骤

1. 利用Web浏览器申请独立根证书

（1）根CA证书服务器IP地址：10.0.0.18；

（2）根CA证书服务器用户名、密码分别是：admin、adm@123；

（3）申请一个\电子邮件保护证书\；

选择 ：申请一个证书

选择 ：电子邮件保护证书

（4）申请用户信息要求： a.姓名：name；

b.电子邮件：name@mail.com； c.公司： corparation ； d.部门：department； e.市/县：city； f.省： province ； g.国家：cn；

按要求输入信息，最后按提交

2.建立独立从属CA证书服务器并申请根CA证书

通过windows\控制面板\→\添加删除程序\→\添加/删除windows组件\和IE浏览器完成操作：

任务一：建立从属CA证书服务器

（1）建立独立从属CA证书服务器；

勾选证书服务

选择：是

选择：独立从属

（2）根证书的名称为\；

填写此CA的公用名称

（3）\证书数据库\和\证书数据库日志\的保存目录采用默认路径；