服务器与虚拟技术——PKI、SSL网站实训

友情链接：HTTPS和数字证书
基本操作：虚拟机开两台windows Server 2008，IP地址分别为192.168.1.1和192.168.1.2，1号机作为服务器，2号机是客户机且配置DNS为192.168.1.1，关闭2台机器的防火墙！

---

PKI概述

---

ping通测试

win2008-1配置DNS

配置域名

配置主机名

安装IIS（2台机器）

win2008-1在自定义的路径下新建2个简单网页：

win2008-1使用IIS添加网站

win2008-2域名访问测试

win2008-2在dos命令行下输入mmc

添加本地计算机账户证书

win2008-2安装独立根CA 完成后在控制台可查看证书

IE ESC禁用（2台机器）

手动信任独立根CA（certsrv）

win2008-1右键导入下载的证书链文件即可查看证书

win2008-1：IIS-服务器证书

win2008-1申请证书已挂起

win2008-2颁发证书

certckpn

win2008-1下载证书并在IIS中添加

win2008-2测试