PKI实验 千锋

原创 已于 2022-02-07 15:26:53 修改 · 476 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #运维

于 2022-01-21 18:14:53 首次发布

PKI CA实验
开一台win2008 win7 winXP虚拟机
接入同一网段
在这里插入图片描述

配置IP地址win7 10.1.1.2 win2008 10.1.1.1 winxp 10.1.1.3
Win2008为DNS，IIS服务器
在这里插入图片描述

右键电脑打开管理功能
点击配置IE ESC
选择禁用
在这里插入图片描述

选择角色 添加角色 添加DNS IIS
在这里插入图片描述

勾上应用程序开发
在这里插入图片描述

点击开始管理工具
找到DNS
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

然后一直点击下一步、完成
在这里插入图片描述
在这里插入图片描述

右键rh.com新建主机
在这里插入图片描述
在这里插入图片描述

然后添加主机
打开IIS
点击网站右键 添加网站
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

选择wd点击添加文档 指定首页
在这里插入图片描述

首页为index.html
在这里插入图片描述

计算机右键 点击管理 装CA
添加角色 选择证书服务
在这里插入图片描述

在这里插入图片描述

给CA起一个名称
在这里插入图片描述

然后一直回车 安装成功
在这里插入图片描述

找到证书颁发机构

在这里插入图片描述
在这里插入图片描述

点击IIS打开服务器证书
在这里插入图片描述

点击创建证书申请
在这里插入图片描述

然后下一步 把创建的CA放到桌面上去
在这里插入图片描述

打开wd-CA 复制
在这里插入图片描述

打开win2008浏览器
访问10.1.1.1/certsrv
在这里插入图片描述

点击申请证书
在这里插入图片描述

选择高级证书申请
在这里插入图片描述

选择使用base64编码
把刚才复制的wd-CA复制上去
在这里插入图片描述

点击提交
在这里插入图片描述

打开证书颁发机构
找到挂起的证书 进行颁发
在这里插入图片描述

再次打开浏览
点击查看挂起的证书申请
在这里插入图片描述

点击下载证书
在这里插入图片描述

保存到桌面 rh
在这里插入图片描述
在这里插入图片描述

打开IIS
选择完成证书申请 并起名称wd
在这里插入图片描述

打开wd网站 选择编辑绑定
在这里插入图片描述

添加https服务 选择wd证书
在这里插入图片描述

选择SSL设置
在这里插入图片描述

必须使用https打开 并应用
在这里插入图片描述

打开win7
访问https://www.rh.com
在这里插入图片描述
在这里插入图片描述

点击继续
在这里插入图片描述

Win7访问10.1.1.1/certsrv
在这里插入图片描述

下载ca证书
保存 放到桌面
在这里插入图片描述

点击工具 选择Internet选项
在这里插入图片描述

内容—证书—受信任机构—导入certnew—完成
在这里插入图片描述

变成受信任的网站
在这里插入图片描述
在这里插入图片描述

SSL设置成必需—应用 即浏览器必需有证书才能访问网站在这里插入图片描述

打开一台XP 接入vmnet2配置IP地址

在这里插入图片描述
在这里插入图片描述

给winxp颁发一个个人证书
访问10.1.1.1/certsrv
申请证书—给web申请证书
在这里插入图片描述

点击提交
在这里插入图片描述

到win2008颁发被挂起的证书
转到winxp
查看挂起的证书
在这里插入图片描述
安装证书
在这里插入图片描述

访问网站 是安全的 选择一个证书访问
在这里插入图片描述
在这里插入图片描述

Win7浏览器未安装证书 不能访问www.rh.com
在这里插入图片描述

SSL设置不要求SSL 忽略证书浏览器
在这里插入图片描述

即win7 winxp 可以用
https://www.rh.com
http://www.rh.com
都不会被拦截

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

22.1 信息系统安全-PKI公钥基础设施.PMI权限基础设施
助力开发者进阶为高效技术管理者，记录沉淀打造可复用的工程方法论体系
05-30 4665
公钥基础设施PKI (Public Key Infrastructure,公开密钥基础设施)是以不对称密钥加密技术为基础，以数据机密性、完整性、身份认证和行为不可抵赖性为安全目的，来实施和提供安全服务的具有普适性的安全基础设施。其内容包括数字证书、不对称密钥密码技术、认证中心、证书和密钥的管理、安全代理软件、不可否认性服务、时间邮戳服务、相关信息标准、操作规范等。
PKI/CA与数字证书学习笔记
Remy的学习记录
03-26 6461
现代密码学设计时，一般总假定密码系统的结构是公开的，或者至少为敌人所知。这一假设被称为科考夫原则（Kerckhoff's Principle）。密码系统的结构被称作密码算法，进行加密或解密操作所需的关键参数被称为密钥。现代密码学的安全性主要取决于密钥的设计和使用。密钥管理主要包括：密钥产生、密钥传输、密钥验证、密钥更新、密钥存储、密钥备份、密钥销毁、密钥有效期、密钥使用等。对称密钥管理技术和非对称
部署PKI 和证书服务
yj11290301的博客
09-23 674
前言：了解PKI/CA架构相关概念与证书服务
网络安全选择试题及答案
qq_44005305的博客
06-14 895
1． 网络安全是在分布网络环境中对（ ）A. 信息载体提供安全保护 B. 信息的处理、传输提供安全保护C. 信息的存储、访问提供安全保护 D. 上面3项都是2． 对攻击可能性的分析在很大程度上带有（ ）A. 客观性 B. 主观性 C. 盲目性 D. 以上3项3． 机密性服务提供信息的保密，机密性服务包括（ ）
PKI - 04 证书授权颁发机构（CA） & 数字证书
小工匠
02-07 8698
在PKI中，通常只有一个或少数几个受信任的证书颁发机构（CA），类似于一个受信任的介绍者。这些CA是负责颁发和管理数字证书的权威机构，它们被广泛信任，并负责确保数字证书的安全和可靠性。
pki实验 CA环境的搭建
06-11
### PKI实验：CA环境的搭建与公钥算法在电子邮件中的安全应用 #### 实验概述 本实验旨在深入了解公钥基础设施(PKI)的基本概念及其在实际场景中的应用，特别是通过搭建PKI环境来保障电子邮件系统的安全性。PKI是一...
精选资源
网络安全实验报告-PKI证书应用.pdf
10-11
PKI证书应用于网络安全实验报告 在本实验报告中，我们探索了PKI证书在网络安全中的应用。PKI证书是一种数字证书，用于身份验证和加密数据传输。通过实验，我们了解了PKI证书的生成、安装和使用过程，以及其在网络...
第45节 PKI实验演示一（大飞哥网络安全初学者课程）.mp4
07-25
大飞哥网络安全第一阶段课程，适合0基础/初学者体系化学习，也适合老手巩固基础观看，希望大家在学习过程中理解技术原理，为更深层次的防御攻击等学习打好基础。最好别用mac，好多工具不兼容。
网络安全-PKI实验
zdsxc_的博客
10-21 6136
通过本次PKI实验的学习，我对加密解密、数字签名、以及其中的顺序和理念有了深入的了解，密码学也是非常重要的基础，安全不仅仅是个人的安全，更是国家的安全，通过以学习PKI加密的实验，再进行公钥认证的原理和流程的学习，也让我对这套加密体系有了深入的理解，收获很多。
SEEDLab Crypto_PKI 实验报告
C_Ronaldo__的博客
12-23 8046
Crypto_PKI 文章目录Crypto_PKITask1 Becoming a Certificate Authority (CA)ask 2: Creating a Certificate for SEEDPKILab2020.comTask 3: Deploying Certificate in an HTTPS Web Server即:使用openssl自带服务器进行配置Q1:Q2Task 4: Deploying Certificate in an Apache-Based HTTPS Webs
PKI　ＣＡ源码程序
12-11
这是关于PKI CA认证授权加密的一个PKI源码
国家某部委信息中心 PKI CA安全服务器
03-03
该部委信息中心是一个涉密单位，在各省会城市均有子系统，网络应用复杂，对信息安全有很高要求。在这次PKI项目实施之前，系统内部大量使用Unix和Windows系统，费用昂贵，且Unix系统的通用型不强，在主机升级时面临重复的软件投资，而Windows系统从稳定性到安全性均不能满足要求。
PKI公钥基础设施
xu2439645715的博客
03-22 6720
（一）PKI综述 在深入了解PKI之前，我们需要先理清两个问题，以便对今后的学习有更加全局性的认识和理解。这两个问题分别是： 1.什么是PKI. 2.为什么要使用PKI. 1. 什么是PKI        PKI（Public Key Infrastructure ） 即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够...
PKI-CA数字证书验证过程
海绵汽水的博客
03-01 4317
签名：私钥 加密 HASH值。 公钥解密 加密数据：公钥加密，私钥解密。 数字证书：CA 颁发者 有效期 使用者 序列号 公钥 指纹算法 指纹 注：CA证书服务器 ...
PKI 公钥基础设施原理与应用
albon arith
12-21 7982
文章目录PKI 是什么PKI 详细介绍PKI 的组成核心算法CA 机构数字证书证书撤销机制应用：访问控制参考资料 PKI 是什么 Public Key Infrastructure（PKI)，中文叫做公钥基础设施，可以理解为利用公钥技术为网络应用提供加密和数字签名等密码服务以及必需的密钥和证书管理体系。它是一个提供安全服务的基础设施，PKI 技术是信息安全技术的核心，同时也是电子商务的关键和基础技...
PKI/CA与证书服务
谢公子的博客
10-23 1万+
目录 PKI CA RA LDAP目录服务 CRL证书作废系统 数字证书 证书验证 证书撤销 证书更新 PKI系统的构成 PKI PKI（Public Key Infrastructure）公钥基础设施，是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用 PKI 框架管理密钥和证书可以建立一个安全的网络环境。 利用公开密钥技术建立的提供信...
PKI/CA
Jerry的专栏
03-31 4490
<br />SSL 安全协议最初是由美国网景 Netscape Communication 公司设计开发的，全称为：安全套接层协议 (Secure Sockets Layer) ， 它指定了在应用程序协议 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/IP 之间提供数据安全性分层的机制，它是在传输通信协议 (TCP/IP) 上实现的一种安全协议，采用公开密钥技术，它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。 <br /><br /> 最简单地讲：服
PKI和CA 介绍
热门推荐
从菜鸟到菜菜鸟
03-06 6万+
        公钥基础设施（Public Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务安全实施的基本保障，因 此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了全面的分析和总结，其中包括PKI组成、证书认证机构CA、PKI应 用、应用编程接口和PKI标准等，并对CA的开发做了简要分析。本文对PKI，特别是CA的开发、应用...
linux知识点-内核参数相关
最新发布
gdpgdp_3的博客
12-11 259
sysctl --system 不指定文件情况默认加载from all system configuration files，如下。sysctl -p 默认（不指定文件情况下）加载 /etc/sysctl.conf 中所有的参数。sysctl --system 和sysctl -p的区别。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值