WEB服务安全配置与SSL协议.ppt

WEB服务安全配置与SSL协议实验目的实验内容思考问题参考资料用IIS建立高安全性Web服务器设置IIS的安全机制设置IIS的安全机制设置IIS的安全机制IIS-Web服务器的日志Web服务器的通用日志格式(CommonLogFormat)SSL作为Web安全性解决方案1995年由Netscape公司提出
SSL已经作为事实上的标准被众多网络产品提供商采纳
SSL（SecuritySocketLayer）全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://网站域名”。SSL原理利用SSL实现安全的WEB传输服务安装证书管理软件和服务（1）windows2000公钥基础设施PKI和认证机构CAwindows2000公钥基础设施PKI和认证机构CA安装证书管理软件和服务（2）安装证书管理软件和服务（3）安装证书管理软件和服务（4）安装证书管理软件和服务（5）准备一个证书请求信息（1）准备一个证书请求信息（2）准备一个证书请求信息（3）准备一个证书请求信息（4）准备一个证书请求信息（5）准备一个证书请求信息（6）准备一个证书请求信息（7）提交证书申请（1）提交证书申请（2）提交证书申请（3）提交证书申请（4）提交证书申请（5）为证书申请者颁布证书（1）为证书申请者颁布证书（2）为证书申请者颁布证书（3）为证书申请者颁布证书（4）下载证书（1）下载证书（2）下载证书（3）下载证书（4）安装证书并配置WWW服务器（1）安装证书并配置WWW服务器（2）安装证书并配置WWW服务器（3）安装证书并配置WWW服务器（4）安装证书并配置WWW服务器（5）安装证书并配置WWW服务器（6）安装证书并配置WWW服务器（7）验证并访问安全的Web站点（1）验证并访问安全的Web站点（2）验证并访问安全的Web站点（2）