当前位置： 首页 > news >正文

网络安全—SSL安全访问应用

news 文章来源：https://blog.csdn.net/weixin_60521036/article/details/135343597 2024/11/26 7:23:31

文章目录

  • 网络拓扑
  • 部署CA服务器颁发证书
  • 开启Web服务
    • 安装IIS服务
    • 修改Web默认网页
  • 申请Web证书
    • 前提准备
    • 申请文件生成
    • 申请web证书
    • 开始安装web证书
  • 客户机访问web默认网站
    • 使用HTTP
    • 使用HTTPS
  • 为客户机安装浏览器证书

环境：Windows Server 2003

网络拓扑

这里使用NAT还是仅主机模式都行，只要确保三个主机在同一网段，即能够互相ping通即可。

  • CA服务器
    IP = 192.168.17.101
  • Web服务器
    IP = 192.168.17.102
  • 客户机
    IP = 192.168.17.103

部署CA服务器颁发证书

❀点击查看如何实现CA服务器部署并颁发证书❀

开启Web服务

为什么要开启IIS服务，因为我们需要用到服务器自带的默认网站服务，后面会对其默认网站进行修改，修改后就可以看出是真的访问到了我们的Web服务器网站了。

安装IIS服务

  • 首先添加或删除程序
    在这里插入图片描述

  • 点击添加/删除组件
    在这里插入图片描述

  • 找到并点击(不是勾选)应用程序服务器，然后再点击详情信息
    在这里插入图片描述

  • 勾选IIS服务，然后确认出去的时候那个应用程序服务器就会勾选上了。
    在这里插入图片描述

  • 下一步安装即可
    在这里插入图片描述

  • 验证是否安装成功
    点开管理工具，打开服务
    在这里插入图片描述
    查看IIS是否已经启动
    在这里插入图片描述

修改Web默认网页

  • 点开管理工具，选择IIS服务
    在这里插入图片描述

  • 如果没有启动的话就右键->所有任务->开启网站服务即可
    不过我下图是已经开启了的状态。
    在这里插入图片描述

  • 将其展开->找到网站再次展开->找到默认网站，右键默认网站->点击打开
    在这里插入图片描述

  • 右键htm文件（这个就是默认网站的代码）->然后选择编辑
    在这里插入图片描述

  • 找到这一行，或者你看得懂HTML格式的自己修改也行，我这里将显示的文字修改了Hello World!
    然后ctrl + s保存退出即可
    在这里插入图片描述

申请Web证书

前提准备

！！！ 申请证书前的必要条件！！！

计算机名字必须要确认是你要用的名字，后面在申请web服务器证书的时候是不可以修改计算机名字的，并且需要和你的计算机名字一样才行。（说白了就是你一旦申请了证书又想改计算机名字就可能导致证书错误等等问题）
这里为Web服务器申请证书有点不同

申请文件生成

  • 首先点开IIS服务
    在这里插入图片描述

  • 找到默认网站右键选择属性
    在这里插入图片描述

  • 选择目录安全性->找到并点击服务器证书
    在这里插入图片描述

  • 下一步
    在这里插入图片描述

  • 勾选新建证书->下一步
    在这里插入图片描述

  • 默认下一步
    在这里插入图片描述

  • 默认网站名称可以随便，然后点击下一步即可。
    在这里插入图片描述

  • 随便起名字（没有要求）
    在这里插入图片描述

  • 下一步，然后你会发现他会默认获取你的计算机名字填进去，这就是为什么前提准备的时候让你修改计算机名字，申请证书后不要随意更改计算机名字。
    在这里插入图片描述

  • 地址按照你自己需求填写即可
    在这里插入图片描述

  • 这个文件就是证书文件名，选择默认（可以按照需求存放），请一定要记住他，里面的base64东西就是要到CA服务器网站那里申请，然后将这个文件的base64码填入进去进行申请一个证书文件。
    在这里插入图片描述

  • 一直下一步即完成了证书申请文件生成，注意这里是仅仅完成了证书申请文件的生成，还未真正开始申请。
    在这里插入图片描述

申请web证书

开始真正的申请证书
记住那个文件，将文件里面的base64码复制出来，到CA服务器网站上面申请证书，然后等CA颁发通过即可下载证书。

  • 复制base64码文件
    在这里插入图片描述

  • 进入CA网站开始申请证书：http://192.168.17.101/certsrv/
    点击高级证书申请->使用base64申请
    在这里插入图片描述
    在这里插入图片描述

  • 将复制好的base64码粘贴进去进行申请即可
    在这里插入图片描述

  • 点击提交即可
    在这里插入图片描述

  • 回到CA服务器上面进行对这个对应的申请的证书ID进行颁发，直接右键->所有任务->颁发，即可
    在这里插入图片描述

  • 回到web服务器查看证书
    在这里插入图片描述
    在这里插入图片描述

  • 下载证书（下载哪一种都行，我这里默认下载，然后存到桌面上，你可以随便存哪个地方都行，你找得到就行）
    在这里插入图片描述
    在这里插入图片描述

开始安装web证书

注意：这里我们已经将证书下载下来了。

  • 找到默认网站->右键点击属性
    在这里插入图片描述

  • 目录安全性->服务器证书
    在这里插入图片描述

  • 现在是和刚刚一样的，但是再次点击下一步的时候就变了，变成需要你安装证书了而不是申请证书了。
    在这里插入图片描述
    在这里插入图片描述

  • 找到你下载下来的证书位置
    在这里插入图片描述
    在这里插入图片描述

  • 默认443，因为我们的SSL就是443端口，然后一直下一步安装即可完成。
    在这里插入图片描述

  • 回到刚刚那个框，可以查看证书就代表你安装成功了
    在这里插入图片描述
    在这里插入图片描述

客户机访问web默认网站

使用HTTP

在这里插入图片描述
在这里插入图片描述
可以看到我们之前修改的Hello World成功显示出来，但这是不安全的访问。

使用HTTPS

因为网站有了证书，我们尝试使用HTTPS看是否能成功访问

  • 这里选择是就行，我们自己装的就没事
    在这里插入图片描述
  • 同时在访问https的时候抓包，发现确实在使用SSL协议进行访问网站。即我们的SSL安全访问应用实验成功！
    在这里插入图片描述

为客户机安装浏览器证书

  • 这里客户机就是直接访问CA网站申请证书，申请的证书就是web浏览器（注意这是客户机为浏览器申请证书，不是服务器申请证书）
    在这里插入图片描述

  • 按照要求填写身份资料即可，等待CA给你颁发
    在这里插入图片描述

  • 会遇到很多警告，全部确认即可，然后去到CA那边正常颁发证书
    在这里插入图片描述在这里插入图片描述
    在这里插入图片描述

  • CA服务器颁发
    在这里插入图片描述

  • 客户机安装，直接在网站那里安装即可
    查看挂起
    在这里插入图片描述
    在这里插入图片描述
    直接安装证书即可
    在这里插入图片描述
    依旧会遇到很多个警告，但是全部确认即可，确认后就显示下图的成功安装了
    在这里插入图片描述

相关文章：

网络安全—SSL安全访问应用

文章目录 网络拓扑部署CA服务器颁发证书开启Web服务安装IIS服务修改Web默认网页 申请Web证书前提准备申请文件生成申请web证书开始安装web证书 客户机访问web默认网站使用HTTP使用HTTPS 为客户机安装浏览器证书 环境：Windows Server 2003 网络拓扑 这里使用NAT还是…...

编程日记 2024/1/10 3:01:54

Qt5.14.2实现将html文件转换为pdf文件

文章目录 简介源码widget.cppwidget.uihtml文件演示效果简介 QPdfWriter是Qt框架中用于创建和写入PDF文件的类。它允许您在您的Qt应用程序中动态生成并输出PDF文档，以便进行打印、保存或导出。 QPdfWriter类提供了以下一些常用的函数和方法，可以让您创建和定制PDF文件： 构…...

编程日记 2024/1/10 2:59:52

Minecraft教程：使用MCSM面板搭建我的世界私服并实现远程联机

文章目录 前言1. 安装JAVA2. MCSManager安装3.局域网访问MCSM4.创建我的世界服务器5.局域网联机测试6.安装cpolar内网穿透7. 配置公网访问地址8.远程联机测试9. 配置固定远程联机端口地址9.1 保留一个固定tcp地址9.2 配置固定公网TCP地址9.3 使用固定公网地址远程联机 前言 Li…...

编程日记 2024/1/10 2:56:48

springboot学生成绩管理系统源码和论文

随着信息技术和网络技术的飞速发展，人类已进入全新信息化时代，传统管理技术已无法高效，便捷地管理信息。为了迎合时代需求，优化管理效率，各种各样的管理系统应运而生，各行各业相继进入信息管理时代&#xf…...

编程日记 2024/1/10 2:55:48

w20webshell之文件上传

1.什么是文件上传？ 将本地文件传输到指定位置。2.什么是webshell 给恶意脚本提供运行环境3.文件上传所需要的条件 a.文件成功上传，未被删除 b.知道文件路径 c.文件所在系统支持脚本运行4.文件上传流程 支持任意文件上传的文件上传 a.恶意文件上传成功 b.…...

编程日记 2024/1/10 2:54:46

【Redis】非关系型数据库之Redis的主从复制、哨兵和集群高可用

目录 一、主从复制、哨兵、集群的区别 二、主从复制 2.1主从复制的作用 2.2主从复制的原理 2.3主从复制的实操 步骤一：环境准备 步骤二：安装Redis以及配置文件修改 Redis的主从配置文件都一样 步骤四：验证主从复制 三、哨兵 3.1哨兵…...

编程日记 2024/1/10 2:53:46

从私有Git仓库的搭建到命令的使用及部署再到分支管理

一、版本控制系统/版本控制器 1. 版本控制系统： git 分布式 —没有中心代码库，所有机器之间的地位同等（每台机器上都有相同的代码） svn 集中管理的 —有中心代码库，其他都是客户端 2.git与svn介绍 1.git属于分布…...

编程日记 2024/1/10 2:48:41

mysql基础-常用函数汇总

目录 1. 查询技巧 2. 时间函数 2.1 now() 2.2 current_date() 2.3 时间差timestampdiff（）与datediff（） 2.4 其他时间函数 3. 字符函数 3.1 截取函数 3.2 分割函数 3.3 left与right函数 3.4 其他函数 4. 数字函数 5. …...

编程日记 2024/1/10 2:46:38

COCO数据格式的json文件内容

COCO（Common Objects in Context）数据集现在有3种标注类型：object instances（目标实例）, object keypoints（目标上的关键点）, 和image captions（看图说话），使用JSON文件存储，包含了对图像中目标的边界框、类别标签、分割掩码等信息。 COCO标注文件是一个包含多个字…...

编程日记 2024/1/10 2:45:37

AI-数学-高中-3.二次函数的根的分布问题的解题方法

原作者学习视频：二次】3二次函数根分布问题（中档）_哔哩哔哩_bilibili 一、伟达定理（根与0比较的二次函数） 示例： 二、画图法： 1.开口方向的确定，有的示例可能存在向上、下两种情况…...

编程日记 2024/1/10 2:44:36

golang中gorm使用

前言 记录下go语言操作mysql数据库，选用gorm，gorm是一个流行的对象关系映射（ORM）库，用于简化与数据库的交互。 接入步骤 安装gorm：首先，你需要使用Go模块来安装gorm。在终端中运行以下命令&…...

编程日记 2024/1/10 2:43:35

centoss7安装mysql详细教程

【MySQL系列】在Centos7环境安装MySQL_centos7安装mysql-CSDN博客 【MySQL系列】在Centos7环境安装MySQL_centos7安装mysql-CSDN博客 【MySQL系列】在Centos7环境安装MySQL_centos7安装mysql-CSDN博客...

编程日记 2024/1/10 2:42:34

SpringBoot-拓展

邮件 依赖 <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-mail</artifactId>配置 spring.mail.username邮箱 spring.mail.password授权码 spring.mail.hostsmtp.qq.com # 开启加密验证 spring.mail.properties.mai…...

编程日记 2024/1/10 2:40:31

用于查询性能预测的计划结构深度神经网络模型--大数据计算基础大作业

用于查询性能预测的计划结构深度神经网络模型 论文阅读和复现 24.【X1.1】 在关系数据库查询优化领域&#xff0c;对查询时间的估计准确性直接决定了查询优化结果&#xff0c;进而影响到数据库整体的查询效率。但由于数据库自身的复杂性&#xff0c;查询时间受到数据分布、数据…...

编程日记 2024/1/10 2:38:28

MySQL5.7用于控制副本服务器的 SQL 语句

官网地址&#xff1a;MySQL :: MySQL 5.7 Reference Manual :: 13.4.2 SQL Statements for Controlling Replica Servers 欢迎关注留言&#xff0c;我是收集整理小能手&#xff0c;工具翻译&#xff0c;仅供参考&#xff0c;笔芯笔芯. MySQL 5.7 参考手册 / ... / CHANGE M…...

编程日记 2024/1/10 2:37:28

stable diffusion 人物高级提示词（四）朝向、画面范围、远近、焦距、机位、拍摄角度

一、朝向 英文中文front view正面Profile view / from side侧面half-front view半正面Back view背面(quarter front view:1.5)四分之一正面 prompt/英文中文翻译looking at the camera看向镜头facing the camera面对镜头turned towards the camera转向镜头looking away from …...

编程日记 2024/1/10 2:36:27

C#.Net学习笔记——设计模式六大原则

***************基础介绍*************** 1、单一职责原则 2、里氏替换原则 3、依赖倒置原则 4、接口隔离原则 5、迪米特法原则 6、开闭原则 一、单一职责原则 举例&#xff1a;类T负责两个不同的职责&#xff1a;职责P1&#xff0c;职责P2。当由于职责P1需求发生改变而需要修…...

编程日记 2024/1/10 2:29:19

go 修改postgresql的配置参数

postgresql.conf与postgresql.auto.conf的区别 postgresql.auto.conf的优先级高于postgresql.conf&#xff0c;如果一个参数同时存在postgresql.auto.conf和postgresql.conf里面&#xff0c;系统会先读postgresql.auto.conf的参数配置。 使用alter system set修改的是postgres…...

编程日记 2024/1/10 2:28:18

解决word图片格式错乱、回车图片不跟着换行的问题

解决word图片格式错乱、回车图片不跟着换行的问题 1.解决方法。 先设置为嵌入型 但是设置的话会出现下面的问题。图片显示不全。 进一步设置对应的行间距&#xff0c;原先设置的是固定值&#xff0c;需要改为1.5倍行距的形式&#xff0c;也就是说不能设置成固定值就可以。...

编程日记 2024/1/10 2:27:17

密码学（二）

文章目录 前言一、Certificate Authorities二、Key Agreement Protocols 前言 本文来自 Intel SGX Explained 请参考&#xff1a;密码学&#xff08;一&#xff09; 一、Certificate Authorities 非对称密钥密码学中的公钥和私钥假设每个参与方都拥有其他参与方的正确公钥。…...

编程日记 2024/1/10 2:26:16

mysql进阶-视图

目录 1. 用途 2. 语法 2.1 创建或替换视图 2.2 修改视图 2.3 查看视图&#xff1a; 2.4 删除视图&#xff1a; 3. 其他 3.1 操作视图 3.2 迁移数据库 1. 用途 视图可以理解为一个复杂查询的简称&#xff0c;它可以帮助我们简化查询&#xff0c;主要用于报表查询:例如…...

编程日记 2024/1/10 2:24:15

力扣-34. 在排序数组中查找元素的第一个和最后一个位置

文章目录 力扣题目代码 力扣题目 给你一个按照非递减顺序排列的整数数组 nums&#xff0c;和一个目标值 target。请你找出给定目标值在数组中的开始位置和结束位置。 如果数组中不存在目标值 target&#xff0c;返回 [-1, -1]。 你必须设计并实现时间复杂度为 O(log n) 的算…...

编程日记 2024/1/10 2:23:14

Cesium笔记 初始化 使用Vue-Cesium 组件

参考 A Vue 3 based component library of CesiumJS for developers | Vue for CesiumVue for Cesium, a Vue 3.x based component library of CesiumJS for GISerhttps://zouyaoji.top/vue-cesium/#/zh-CN/component/quickstart...

编程日记 2024/1/10 2:20:11

QTday2作业

思维导图: 使用手动连接&#xff0c;将登录框中的取消按钮使用qt4版本的连接到自定义的槽函数中&#xff0c;在自定义的槽函数中调用关闭函数; 将登录按钮使用qt5版本的连接到自定义的槽函数中&#xff0c;在槽函数中判断u界面上输入的账号是否为"admin"&#xff0c…...

编程日记 2024/1/10 2:18:10

scVI与MultiVI

scVI&#xff1a;https://docs.scvi-tools.org/en/stable/user_guide/models/scvi.html MultiVI&#xff1a;https://docs.scvi-tools.org/en/stable/user_guide/models/multivi.html 目录 scVI生成推理任务 MultiVI生成推理 scVI single cell variational inference提出了一个…...

编程日记 2024/1/10 2:17:09

java Servlet体育馆运营管理系统myeclipse开发mysql数据库网页mvc模式java编程计算机网页设计

一、源码特点 JSP 体育馆运营管理系统是一套完善的java web信息管理系统&#xff0c;对理解JSP java编程开发语言有帮助&#xff0c;系统采用serlvetdaobean&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主要采用 B/S模式开发。 java Servlet体育馆运营管理系…...

编程日记 2024/1/10 2:15:07

2、UML类图

UML(Unified Modeling Language)统一建模语言&#xff0c;用来进行设计软件的可视化建模语言。 2.1 类图概述 类类图(Class diagram)是显示了模型的静态结构&#xff0c;特别是模型中存在的类、类的内部结构以及他们与其他类的关系等。类图是面向对象建模的主要组成部分。 2.…...

编程日记 2024/1/10 2:14:06

2023 年度合辑 | 出海大年的全球化产品洞察和服务动向

2023 年度合辑 年度关键词 出海&全球化 出海 & 全球化通信服务全面升维 出海大年&#xff0c;融云全球互联网通信云作为“全球化最佳基础设施”之一&#xff0c;发挥技术沉淀和实践积累带来的核心优势&#xff0c;结合市场变化对出海 & 全球化通信服务进行了全方位…...

编程日记 2024/1/10 2:13:04

python 基础笔记

基本数据类型 函数 lamda 匿名函数 成员方法 类 类与对象 构造方法 魔术方法 私有成员 私有方法 继承 注解 变量注解 函数注解 Union类型 多态 参考链接&#xff1a;黑马程序员python教程&#xff0c;8天python从入门到精通&#xff0c;学python看这套就够了_哔哩哔哩_bilib…...

编程日记 2024/1/10 2:08:58

[原创][R语言]股票分析实战[8]:因子与subset的关系

[简介] 常用网名: 猪头三 出生日期: 1981.XX.XX QQ联系: 643439947 个人网站: 80x86汇编小站 https://www.x86asm.org 编程生涯: 2001年~至今[共22年] 职业生涯: 20年 开发语言: C/C、80x86ASM、PHP、Perl、Objective-C、Object Pascal、C#、Python 开发工具: Visual Studio、D…...

编程日记 2024/1/10 2:07:57

免展网站后台注册/微信小程序开发费用

很多小伙伴都表示&#xff1a;什么&#xff1f;用好Excel就可以做这年头最炫酷的人力资本分析师&#xff1f;这和我想象中的完全不一样啊&#xff01;怎么着……也得写写代码才够逼格吧&#xff1f;好的&#xff0c;今天就满足你们想要写代码的愿望。 图片来自网络&#xff0c;…...

编程日记 2024/11/26 6:48:13

广水住房和城乡建设部网站/直播网站排名

在JS开发中经常会用到定时器&#xff0c;尤其是一些动画特效&#xff0c;小游戏等完全依靠定时器驱动。 要让动画跑得更流畅&#xff0c;我们常常使用较高的刷新率&#xff0c;例如60fps。由于每一帧的间隔非常短&#xff0c;很难看清楚每一帧具体的运行情况。 有时整体上看似乎…...

编程日记 2024/11/26 5:34:29

物流公司网站制作模板/建立一个企业网站需要多少钱

try catch-当try块里发生错误时&#xff0c;catch块就会被执行 finally-用来执行一些清理代码&#xff0c;无论是否有错误发生 catch块-对错误进行处理/重新抛出异常 finally块总是会被执行 可以有多个catch&#xff0c;每个catch会捕获特定类型的异常 catch子句指定了要捕获…...

编程日记 2024/11/26 3:14:08

中国最大的库存尾货清货平台/seo关键词排名优化品牌

近来公司redmine服务器表现很糟糕&#xff0c;在16核&#xff0c;64GRAM的机器上&#xff0c;压测结果竟然只有每秒5~7个请求&#xff0c;部分页面一个都出不来。 以下是我对Redmine性能优化方案: redmine服务器性能问题排查与优化建议&#xff1a; 以下建议的方案是基于redmi…...

编程日记 2024/11/26 1:39:41

做多语言版本网站/培训网站有哪些

目录 一、Object类型的概述 二、Object类的构造方法 三、Object类的常见方法 1、hashCode方法 2、toString方法 3、equals方法 四、 和 equals 方法的区别 一、Object类型的概述 Object类是所有类型的顶层父类&#xff0c;所有类型的直接或者间接的父类&#xff1b;所有…...

编程日记 2024/11/25 22:56:06

哪里有网络推广公司/蜗牛精灵seo

我想对定义9.1.10(闭包)做一点延伸.有些人可能会混淆闭包和闭集的定义.其实,闭集的说法不针对某个特定的集合,我们不会说"某个集合的闭集",但是我们会说"某个集合的闭包".下面我来证明 集合$A$的闭包肯定是闭集. 这是因为假若一个集合A的闭包不是闭集&…...

编程日记 2024/11/25 19:46:15