企业官网建设流程全解析

上海网站建设企业名录,北师大 网页制作与网站建设,做哪一类网站能赚钱,百度怎么免费推广自己的产品加密技术PKI#xff08;公钥基础设施#xff09;通过使用公钥技术和数字签名来确保信息安全PKI体系能够实现的功能身份验证数据完整性数据机密性操作的不可否认性对称加密#xff1a;用相同的密钥进行加密和解密。不安全#xff0c;但处理速度快非对称加密#xff1a;使用…加密技术PKI公钥基础设施通过使用公钥技术和数字签名来确保信息安全PKI体系能够实现的功能身份验证数据完整性数据机密性操作的不可否认性对称加密用相同的密钥进行加密和解密。不安全但处理速度快非对称加密使用两个不同的密码进行加密和解密这两个密码被称为公钥和私钥X.509是由ITU-T国际电信联盟制定的数字证书标准PKI协议SSLHTTPSIPSecwindowsserver2016步骤添加角色和功能-服务器角色-AD证书服务-角色服务-全勾选-勾选自动重启-安装安装完成后勾选“如果需要自动更新启动目标服务器”点击右上角感叹号-配置目标服务器上的Active Directory证书服务勾选证书颁发机构和证书颁发机构Web注册到证书数据库这步保存证书数据库位置与日志位置确认配置后点击配置。点击工具-证书颁发机构可以查看与管理证书。点击工具-IIS管理器然后找到服务器证书点击创建证书申请。填写信息通用名称格式为www.xxx.com可以修改加密程序与密码位长位长越高安全性越强证书创建完成。打开文本文件可以看到刚刚创建的密钥信息。打开浏览器输入服务器的IP地址格式https://x.x.x.x/certsrv然后输入administrator与密码成功会进入到此页面然后点击申请证书-高级证书申请-使用base64编码的CMC或PKCS #10文件提交一个证书申请國使用 base64编码的 PKCS #7文件续订证书申请。进入到此页面后将保存的.txt中的密钥信息全部复制进制定框中然后证书模板选择Web服务器-提交。会进入到此界面选择Base64编码-下载证书如果没有反应或者点击提交之后证书模板和编码被清除尝试使用解决步骤#解决步骤#解决步骤回到IIS管理器将证书应用服务器点击服务器证书-完成管理证书-选择刚刚下载的证书并取一个方便记忆的名称这里取ymqsc。完成配置后点击Default Web Site-默认文档然后在C盘新建一个与上一步骤的“好记名称”项名字相同的文件夹并在文件夹内新建一个Default.htm的文件右键网站-添加网站修改内容物理路径是上一步中创建的文件路径绑定选择httpsip地址选择服务器的ip地址。ssl证书选择下载的ymqsc证书添加完成后选择http-SSL设置-勾选要求SSL-客户证书选择忽略。使用Windows10用浏览器访问https://10.10.1.130会看到提示不安全查看证书详情可以看到证书配置成功。