2024年4月19日发(作者：)

实 验 报 告

实验名称：

学生姓名：

专 业：

班 级：

学 号：

指导教师：

实验成绩：

实验地点：

实验时间：

____________PKI实验 ___________

____________ _____________

_______ ________

__________ ___________

_____________________

_________________________

________________________________

__________ ___________

_____

一、实验目的与实验要求

1、实验目的

证书服务的安装

Web服务器的配置：单向认证和双向认证

证书服务的管理

独立从属CA的配置

2、实验要求

认真完成实验内容

实验报告若发现抄袭，实验不合格

二、实验设备及网络拓扑

红亚安全教学系统

三、实验内容与步骤

一 、CA 安装 证书 服务

独立根 CA：独立根 CA 是证书层次结构中的最高级 CA。独立根 CA 既可以

是域的成员也可以

不是，因此它不需要 AD，但是，如果存在 AD 用于发布证书和证书吊销列表，

则会使用 AD，

由于独立根 CA 不需要 AD，因此可以很容易地将它众网络上断开并置于安全

的区域，这在创

建安全的离线根 CA 时非常有用。

环境准备：虚拟机 PC1 安装好 Windows Server 2003

1. 添加 IIS 组件：

点击“开始”——“控制面板”——“添加/删除程序”——“添加/删除 windows

组件”――

“Internet 信息服务（IIS）”（如果没有这一项就安装“应用程序服务器”）。

Web服务器

Server 2003

证书服务器