安全套接层(Secure Sockets Layer)协议实验报告实验报告.docx

安全套接层(SecureSocketsLayer)协议实验报告实验报告

第一篇：安全套接层(SecureSocketsLayer)协议实验报告实验报告安全套接层(SecureSocketsLayer)协议实验报告一、实验目的1、学习掌握SSL协议的工作原理；2、学习如何为网站实施SSL协议；二、实验准备1.上机前到机房网站上下载网络监控软件EtherDetect并安装好；.到机房网站上下载upfile（测试用网站）到自己的机器上并用IIS进行发布。3.每两个同学一个小组，分组后到实验教师处登记。三、实验内容步骤1.SSL证书的申请与安装(在局域网内部实现)：第一步：生成CSR(证书请求申请)（1）访问IISMicrosoft管理控制台(MMC)。做法是：右键单击我的电脑并单击管理。此时就打开了计算机管理控制台，然后展开服务和应用程序部分，找到Internet信息服务并展开IIS控制台。（2）选择自己希望安装服务器证书的特定Web站点，右键单击该站点并单击属性。（3）单击目录安全性选项卡，在安全通信部分单击服务器证书，这将启动Web服务器证书向导，单击下一步。（4）选择创建一个新证书并单击下一步。（5）选择现在准备请求，但稍后发送并单击下一步。（6）在名称字段输入自己喜欢的名称，该名称将默认为为其生成CSR的Web站点的名称。（7）在组织信息部分，输入自己的组织和部门信息，该信息必须准确无误，因为这将把这些凭证提供给第三方证书颁发机构，而我必须符合他们的证书授权。单击下一步进入站点的公用名称部分。（8）站点的公用名称部分负责将证书绑定到我的Web站点。对于SSL证书，输入主机名称和域名称。对于Intranet服务器，可以使用寄存站点的计算机的NetBIOS名称。单击下一步访问信息。（9）输入国家、省/州、县市或地区信息。写出您的省/州以及国家或地区的全称，不要使用缩写。单击下一步。（10）将文件保存为.txt文件。当我实际向证书颁发机构发送请求时，必须将该文件的内容粘贴到请求中。该文件将被加密，并包含内容的标题和脚注。请求证书时必须同时包含标题和脚注。（11）确认请求的细节，然后单击下一步完成，并退出Web服务器证书向导。第二步:申请并安装SSL证书(WEB服务证书)（1)请登录颁发数字证书的网站，如下图所示：选择“申请一个证书”，之后选择“高级申请”。（2）在接着出现的界面上选择base64编码方式来提交证书申请，然后点击“下一步”。（3）在“提交一个保存的申请”栏目下，把刚刚生成的CRS的*.txt文本文件的内容复制到“base64编码证书申请”框里，然后按“提交”。（4）下载你所申请的证书。请再次登录那个网址，点击如上图所示的“查看挂起的证书申请的状态”，可下载并安装自已所申请的证书。第三步：安装证书：（1）按“生成CSR”一节中所描述的步骤打开IISMMC；（2）进入要在上面安装证书的Web站点的属性对话框；（3）单击目录安全性选项卡并单击服务器证书。这将启动Web服务器证书向导，单击下一步；（4）选择处理挂起的请求并安装证书并单击下一步；（5）浏览到你所保存的server.cer文件。单击下一步两次，然后单击完成。你就可以看到“查看证书”和“编辑”两个按扭可用了你就可以点击“查看证书”查看你所安装的证书的相关信息。如下图所示2.实施SSL连接（1）从计算机的IIS管理控制台中，右键单击您希望实施SSL的Web站点，然后单击属性；（2）单击Web站点选项卡。在Web站点标识部分，确保SSL端口字段的数值为443；（3）单击高级可以看到两个字段，IP地址和Web站点的端口应该已经在此，Web站点有多个标识字段中列出。如果没有列出端口443，在此Web站点有多个SSL标识字段下面，单击添加。选择服务器的IP地址，并在SS端口字段键入数值443。单击确定。（4）单击目录安全性选项卡。请注意现在在安全通信部分，编辑是可用的。单击编辑，如下图所示（5）选择需要安全通道(SSL)。备注：如果指定128位加密，使用40或56位加密强度浏览器的客户将无法与您的站点通讯，除非他们升级加密强度；（6）如果指定128位加密，使用40或56位加密强度浏览器的客户将无法与您的站点通讯，除非他们升级加密强度。打开浏览器，试着用标准http://协议连接您的Web服务器。如果实施了SSL，您将收到如下错误消息：Thepagemustbeviewedoverasecurechannel，Thepageyouaretryingtoviewrequirestheuseof“https”intheaddress.（网页必须通过安全渠道查看。要求在您试图查看的网页地址中使用“https”）。如下图所示四、问题思考1、SSL实施到网站上后是如何保证数据安全的？