配置证书： 第一步，在ECP界面生成证书请求文件： 1、在“服务器 —>证书”界面，选择一台服务器，点击“+”来添加证书申请，如下图： 2、默认下一步， 3、填写证书的友好名称，如下图： 4、默认下一步， 5、选择存储证书的服务器，如下图： 6、填写外部访问（从Internet访问时）的域名为：ma ...
分类：
其他好文 时间：
2017-12-03 15:39:34
阅读次数：
331
实验过程 无认证 客户端只需要在浏览器上访问服务器的网址即可访问服务器，打开网络协议分析器可以发现此时是明文传输。 单向认证 1.提交服务器证书申请 2.通过Web服务向CA申请证书 3.安装证书服务 主机A依次选择“开始”|“设置”| “控制面板”|“添加或删除程序”|“添加/删除Windows组 ...
分类：
其他好文 时间：
2017-11-14 22:32:52
阅读次数：
293
实验二 数字证书应用 一、 实验目的： 该实验为验证性实验。 1. 了解PKI体系 2. 了解用户进行证书申请和CA颁发证书过程 3. 掌握认证服务的安装及配置方法 4. 掌握使用数字证书配置安全站点的方法 二、 实验内容 1. 利用数字证书建立安全Web通信 三、实验步骤 需要三台主机，一台担任C ...
分类：
其他好文 时间：
2017-11-14 21:20:31
阅读次数：
262
实验目的 了解PKI体系 了解用户进行证书申请和CA颁发证书过程 掌握认证服务的安装及配置方法 掌握使用数字证书配置安全站点的方法 实验内容 利用数字证书建立安全Web通信 实验人数 每组3人，本组为20155304 20155310 20155337 实验环境 系统环境 Windows Serve ...
分类：
其他好文 时间：
2017-11-14 20:08:45
阅读次数：
161
6.证书申请与分配参照截图，点击"立即准备请求"选择证书申请文件存储位置点击“下一步”输入对应的证书友好名称输入对于的组织名称、组织单位等填写对应的地理信息，并点击“下一步”点击“下一步”输入对应的使用者名称，并点击“添加”检查证书申请摘要信息，确认无误后点击..
分类：
其他好文 时间：
2017-11-05 17:23:09
阅读次数：
144
推动全球网站的HTTPS化意义深远，亚洲诚信与国内知名服务器控制面板厂商“宝塔”(www.bt.cn)达成战略合作，携手推出“SSL证书申请与管理”一站式自动化服务，让宝塔用户在申请SSL数字证书时，一键将HTTPS加密到域名解析中，帮助用户实现网站和应用全站HTTPS加密。 ...
分类：
Web程序 时间：
2017-11-03 16:45:12
阅读次数：
166
1. 阿里云域名解析： 控制台 - 域名 - (选中要修改的域名后面的)解析按钮 - 添加解析 - 记录类型默认(A)、主机记录选择默认(@)、解析路线默认、记录值为自己的服务器IP、TTL默认值(10分钟) - 保存 2. HTTPS环境搭建： 1).HTTPS证书申请：(百度搜索 阿里云 htt ...
分类：
其他好文 时间：
2017-10-09 20:51:44
阅读次数：
119
在IIS配置ssl的时候，安装服务器证书，发现安装后，刷新下证书就消失了，在编辑绑定的时候，可选证书中也没有安装的证书。 原因是我的证书文件的证书申请并不是在我的服务器上申请的，因此只安装crt证书会出现这种情况。 解决此问题的办法是利用openssl将私钥和服务器crt证书合成.pfx证书，然后在 ...
分类：
其他好文 时间：
2017-09-29 12:42:40
阅读次数：
279
https最关键就是比http更安全嘛，建议个人网站或公司网站，能用https就用吧，门槛还是挺低的。但想使用https有个前提，是需要跟CA（证书颁布机构）申请https证书的。 然而，包括笔者的很多搞技术的同事、朋友，其实都不知道去哪里申请证书，哪里的证书比较好，都问过我。用百度搜索的话，结果也... ...
分类：
Web程序 时间：
2017-09-26 19:40:26
阅读次数：
133
一：实验环境CA：centos6172.17.252.226客户端：centos7172.17.252.188二：阅读CA相关配置文件CA配置文件路径：/etc/pki/tls/openssl.cnf图一图二图三三：证书申请及签署步骤1、生成申请请求2、RA核验3、CA签署4、获取证书具体实验步骤一：创建私有CA（certificateautrority签..
分类：
其他好文 时间：
2017-09-25 11:55:21
阅读次数：
156
