实 验 报 告
实验名称： CA系统的应用
一、实验目的
1.通过实验深入理解PKI系统的工作原理。
2.熟练掌握Windows 2003 Server环境下CA系统的配置和使用方法。 3.熟练掌握Windows 2003 Server环境下SSL连接的配置和使用方法
二、实验内容
1.Windows环境下根CA的安装和使用； 2.配置和调试WEB服务器的方法； 3.证书服务管理；
4.配置基于Web的SSL连接
三、实验步骤
任务一：Windows环境下根CA的安装和使用 步骤1-根CA的安装：
步骤2-通过Web页面申请证书： 步骤3-证书发布：
步骤4-证书的下载安装：
任务二：企业根CA的安装和使用 步骤1-企业根CA的安装
步骤2-将局域网中的计算机加入CA服务器所在的域
步骤3-在企业根CA模式下以Web方式申请和安装证书 步骤4-在企业根CA模式下葱控制台申请和安装证书 任务三：证书服务管理
步骤1-停止/启动证书服务： 步骤2-CA备份/还原 步骤3-证书废除
步骤4-证书吊销列表的创建 任务四：配置基于Web的SSL连接 步骤1-为Web服务器申请证书： 步骤2-提交Web服务器证书： 步骤3-服务器证书的颁发和安装 步骤4-客户端证书的申请、颁发和安装 步骤5-未配置SSL的普通Web连接的安全性 步骤6-在服务器上配置SSL
步骤7-客户端通过SSL与服务器建立连接
同时采用Sniffer工具监测web服务器的网络流量，观察与步骤5的不同。
四、（可自由添加其它内容，如运行截图、程序等） 任务一：Windows环境下根CA的安装和使用
任务二：企业根CA的安装和使用
步骤2-将局域网中的计算机加入CA服务器所在的域
步骤3-在企业根CA模式下以Web方式申请和安装证书
步骤4-在企业根CA模式下从控制台申请和安装证书
任务三：证书服务管理
步骤1-停止/启动证书服务：
还原：
任务四：配置基于Web的SSL连接
步骤1-为Web服务器申请证书：
步骤3–服务器证书的颁发和安装
步骤4-客户端证书的申请、颁发和安装
步骤5-未配置SSL的普通Web连接的安全性
五、实验收获
在做测试技术的实验前,我以为不会难做,就像以前做物理实验一样,做完实验,然后两下子就将实验报告做完.直到做完测试实验时,我才知道其实并不容易做,但学到的知识与难度成正比,使我受益匪浅.
在做实验前,一定要将课本上的知识吃透,因为这是做实验的基础,否则,在老师讲解时就会听不懂,这将使你在做实验时的难度加大,浪费做实验的宝贵时间.比如做应变片的实验,你要清楚电桥的各种接法,如果你不清楚,在做实验时才去摸索,这将使你极大地浪费时间,使你事倍功半.做实验时,一定要亲力亲为,务必要将每个步骤,每个细节弄清楚,弄明白,实验后,还要复习,思考,这样,你的印象才深刻,记得才牢固,否则,过后不久你就会忘得一干二净,这还不如不做.做实验时,老师还会根据自己的亲身体会,将一些课本上没有的知识教给我们,拓宽我们的眼界,使我们认识到这门课程在生活中的应用是那么的广泛.
通过这次测试技术的实验,使我学到了不少实用的知识,更重要的是,做实验的过程,思考问题的方法,这与做其他的实验是通用的,真正使我们受益匪浅.
