一、相关知识

二、数字证书

在网上传播公钥如果被黑客截获，那么如果黑客篡改文件后再重新加密后并将加密后的秘钥传给用户，而后每次信息传递黑客都是充当一个中转站，将信息解密，篡改后再进行发送给用户。此时信息被篡改，且无法被察觉。就会产生信任危机，毕竟用户无法确保自己得到的秘钥是否正确的秘钥。这时CA应用而生，它颁发数字证书，用来确保得到的秘钥没有问题

三、开始搭建

服务器：win2019

客户机：win7

1.准备工作

服务器固定IP

将服务器与客户机桥接到同一网段

2.搭建服务器

选择AD证书服务（此实验验证用IIS服务器）

web服务选择ASP

AD证书角色服务选择以下下两项

3.配置AD证书服务

这里选择刚才选择的两项

这里填写机构名称：

其余步骤这里不做设置，选择默认，如有需要自行选择修改

四、证书颁发

1.搭建web网站并将网站发布域名，改为www.xx.com（具体操作 注：最下面）

注：不要修改/删除默认页

修改客户机hosts文件（搭建DNS也可）

2.web服务器申请证书：

选择服务器证书

创建证书申请

填写

默认下一步——>填写证书名称//建议在桌面建立一个文本文件后选择这个文件——>完成

3.提交申请

7.设置测试网站ssl注：选择禁用http，这里没有标

删除之前的绑定

ssl设置

设置

五、客​​​​​​户信任

此时客户机访问网站http://www.xx.com，会跳到默认页面，而访问https://www.xx.com提出证书有问题

客户机访问

http://10.1.1.129（CA服务器IP）/certsrv

下载CA证书

2.下载的证书

win+R输入mmc

选择文件——>选择添加/删除管理单元——>

找到证书添加

选择导入证书——>选择下载的文件

访问正常（注：因为这里添加了证书要重启浏览器才可以通过）