【网络安全】实验三（基于Windows部署CA）
一、配置环境
打开两台虚拟机，并参照下图，搭建网络拓扑环境，要求两台虚拟的IP地址要按照图中的标识进行设置，并根据搭建完成情况，勾选对应选项。注：此处的学号=本人学号的最后两位数字，1学号=100+本人学号的最后两位数字
（1）将根CA的IP地址设置为192.168.2.学号
（2）将从属CA的IP地址设置为192.168.2.1学号
（3）根CA与从属CA能互相连通
（1）
（2）
（3）
在从属CA中PING通根CA，并将结果截屏，要求与从属CA的ipconfig同屏
二、本次实验的实验目的
通过部署基于Windows的CA，理解PKI的相关术语及其运行机制。
三、实验操作
1、在根CA中安装证书服务及IIS服务,并根据下列要求完成操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
（1）将根CA的主机名设置为Root-学号
（2）在添加/删除Windows组件中,选择安装了证书服务和IIS服务
（3）将根CA的公用名称设置为Root-学号
（4）启动了ASP服务
删除证书选项即可。
更改之后需要重启计算机才能生效。
（2）（3）（4）下面已完成
2、在从属CA中安装证书服务及IIS服务,并根据下列要求完成操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
（1）将从属CA的主机名设置为Sub-姓名全拼
（2）在添加/删除Windows组件中,选择安装了证书服务和IIS服务
（3）将从属CA的公用名称设置为Sub-姓名全拼
（4）开启了ASP服务
（1）
（2）
（3）
（4）
3、在从属CA中,访问根CA,并按照下列要求完成申请证书的操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
（1）能够正确访问根CA的证书申请网站
（2）将证书申请正确地提交给根CA
前提：已安装IIS服务和开启ASP！
（2）
4、在根CA中,按照下列要求完成颁发证书的操作。若操作完成,则打勾,需如实填写,并在简答题部分完成相关内容的贴图。
（1）在根CA中可以查看到从属CA发来的证书申请
（2）将证书颁发给从属CA
（2）
5、在从属CA中PING通根CA，并将结果截屏，要求与从属CA的ipconfig同屏。
6、在根CA中安装好证书服务后,将“服务”中的证书服务已启动的结果截屏,要求与根CA的ipconfig同屏。
7、在从属CA中安装好证书服务后,将“管理”→“证书颁发机构”的显示结果截屏,要求与从属CA的ipconfig同屏
8、将根CA的主机名截屏,要求与根CA的ipconfig同屏
9、将从属CA的主机名截屏,要求与从属CA的ipconfig同屏
10、在从属CA中访问根CA的Web网站,并将首页显示结果截屏,要求与从属CA的ipconfig同屏
11、在从属CA中完成证书申请操作,并将申请成功的结果截屏。要求与从属CA的ipconfig同屏
12、在根CA中给从属CA颁发证书后,将颁发证书的结果截屏,要求与根CA的ipconfig同屏。
13、在从属CA中下载并安装证书,启动证书服务后,将“管理”→“证书颁发机构”的显示结果截屏,要求与从属CA的ipconfig同屏。
选择刚才下载的证书即可。
14、打开从属CA的Internet选项,在证书对话框中找到安装的CA证书,要能完整地显示出颁发者和颁发给的信息,并将结果截屏。要求与从属CA的ipconfig同屏。
