任务一：IIS安全加固与证书签发

配置windows防火墙，使IIS web服务能够被访问.

选择windows防火墙：

对防火墙高级—本地连接—设置：

将允许web服务器（http）服务：

使用windows自带防火墙加固iis web服务器的安全配置，使得web服务只能被内网用户所在的网段访问。

对默认网站属性的IP地址和域名限制编辑：

选择拒绝访问，添加除外接受内网Ip的用户段，根据第一阶段题目可知，我组内网用户为：

为iis web服务器申请服务器证书。

申请证书过程：

在默认网站属性的安全通道里选择服务器证书：

选择下一步，新建证书：

设置名称为默认网站，选择下一步：

单位和部门分别设置名字，我使用简单的jj,下一步：

公用名字直接使用默认的名字，选择下一步：

选择国家cn，省ss 市ss：

请求的证书文件名字为默认certreq.txt：

摘要：申请成功后出现证书摘要：

为iis web 服务器颁发一年期服务器证书。对颁发过程截图。

颁发过程

先提交申请：

对挂失的申请里的证书进行颁发：

1年期：查看证书可以看到时间为1年期

将iis服务器启动SSL安全通信，并安装服务器证书。使用win-wireshark虚拟中的浏览器访问web服务进行测试。由于cn和iis的域名不一致，所以一定有警报弹出窗。

启动ssl安全通信：

对默认网站属性的安全通信编辑：

选择要求安全通道：

安装服务器证书

将证书复制到文件，为导出证书做准备：

选择DER编码，下一步：

文件名称使用moren.cer：

导出证书到c盘根目录：

对默认网站属性的安全通信的服务器证书编辑：

选择处理刮起的请求并安装证书：

选择刚导出到c盘根目下的.cer文件：

下一步，安全端口为默认的443：

客户机访问web服务器：

首先要在防火墙对将443https服务进行选择：

弹出警报窗口：访问后有警报窗口弹出：

将IIS服务器启用客户端证书设置。使用win-wireshark虚拟机自带的浏览器哦访问该web服务器进行测试。将要求客户端提供证书的弹出页面截屏：

启用客户端证书：

对默认网站属性的安全通信编辑，选择要求客户端证书：

弹出窗口:客户机浏览web服务端，弹出要求证书页面：

为win-wireshark虚拟机上安装CA证书。对申请和办法过程截屏：

申请证书：

客户机选择申请一个证书：

选择web浏览器证书：

对web浏览器证书的信息进行添加：

申请成功：

证书颁发：

服务器端打开证书颁发机构：对客户机挂起的证书进行颁发：

在win-wireshark虚拟机上安装ca证书。使用Pc浏览器访问该web服务进行测试

安装CA证书：

客户机选择查看挂起的证书申请：

对web浏览器证书下载：

安装证书：

安装证书成功：

访问测试

访问web服务器，将弹出选择证书页面：

选择证书，确定后访问成功：

IIS安全加固与证书签发相关推荐

IIS下的SSL证书配置
最近一个项目中有服务端与服务端数据交互的功能,为了保证传递数据的安全性,在数据交互的时候在发送端采用了对传输数据用证书签名,在接收端对数据进行验签:接收端连接地址使用SSL进行连接的方案. 在项目中用 ...
在阿里云IIS服务器上安装证书
在IIS服务器上安装证书您可将下载的阿里云SSL证书安装到IIS服务器上,使您的IIS服务器支持HTTPS安全访问. 一.前提条件申请证书时需要选择系统自动创建CSR. 申请证书时如果选择手动创 ...
现成的CA证书签发工具
阿群个人认为比较好用的CA证书签发工具是: SimpleAuthority 个人 CA 证书中心: SimpleAuthority is a fully functional Certificatio ...
PKI详解与openssl实现私有CA证书签发
加密解密技术基础在看这篇文章之前,首先需要有加密解密的技术基础: 安全目标: 保密性:确保通信信息不被任何无关的人看到完整性:实现通信双方的报文不丢失.数据完整性.系统完整性可用性:通信任何一方 ...
基于OpenSSL的CA建立及证书签发（签发单域名/IP）
[前言] 说来惭愧,干了快一年的运维,能力还是很欠缺,前些天因为ToB项目需求,需要用nginx搭建一个正向代理,研究了一番,在本地环境搭建一套七层代理,请移步这里查看.自认为理解了,其实不然,真正到 ...
openssl私有CA证书签发与单双向认证
什么是CA? CA是数字认证中心的简称.指的是发放.管理.废除数字证书的机构. CA的作用: 检查证书持有者身份的合法性.签发证书(在证书上签字),以防证书被伪造或篡改,以及对证书和密钥进行管理. 建 ...
基于OpenSSL的CA建立及证书签发（签发多域名/IP）
自签SSL证书(多域名/IP) 本文基于以下环境: 内核信息:Linux zabbix 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 ...
CFSSL: 证书管理工具：3:使用CA私钥与证书签发证书
这篇文章介绍一下如何使用CFSSL的命令创建出来的CA私钥和CA证书签发新的证书. 事前准备创建CA私钥和CA证书: [root@liumiaocn ca]# ls ca.csr ca-csr.js ...
服务器证书签发的ip地址选项,公网IP申请SSL证书 DV1-5分钟快速签发IP文件认证
原标题:公网IP申请SSL证书 DV1-5分钟快速签发IP文件认证随着互联网的安全产需求变化,IP地址SSL证书广泛使用,直接避免了服务器公网IP劫持,几分钟就可以完成IP SSL证书的注册,下面是 ...

IIS安全加固与证书签发

任务一：IIS安全加固与证书签发

IIS安全加固与证书签发相关推荐

最新文章

热门文章