第1页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共63页WEB服务器SSL双向认证证书安装使用指南上海数字证书认证中心有限公司第2页共63页第1页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共63页2003/04/08文档说明：本文档是WEB服务器SSL双向认证安装使用指南，详细描述了WEB服务器证书的申请、安装、备份、恢复以及SSL双向认证的配置。版本信息：当前版本1.1技术支持部版本更新记录：1.1闻剑峰增加SSL根证书的安装修改相关的操做步骤1.0闻剑峰本使用指南创建版权信息：SHECA是上海市电子商务安全证书管理中心有限公司的注册商标和缩写。UCA是上海市电子商务安全证书管理中心有限公司研究开发的通用证书系统的商标和缩写。本文的版权属于上海市电子商务安全证书管理中心有限公司，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。未经许可不得拷贝，影印。Copyright@2000上海数字证书认证中心有限公司第3页共63页第2页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共63页文档发行说明当您阅读完本文档，您应该能解决如下问题：1、WEB服务器证书的请求文件CSR的产生；2、WEB服务器证书的在线申请；3、WEB服务器证书的安装；4、WEB服务器SSL安全配置；5、WEB服务器证书的导出（备份）和导入（恢复）；6、SSL双向认证的配置；7、使您的系统信任SHECA根证书；8、将证书从证书管理器导入IE浏览器证书容器本文档不能使您达到如下目的：1、SHECA其他证书的具体申请方法请咨询SHECA客户服务部2、证书管理器的具体使用方法请咨询SHECA客户服务部3、证书编码的说明请咨询SHECA技术支持部4、SHECACSP的相关说明请咨询SHECA技术支持部5、IIS的相关技术细节请咨询微软客户服务中心6、IE浏览器的相关技术细节请咨询微软客户服务中心文档书写环境说明：为了测试基于微软架构下强大的SSL双向认证，本文档采用了最新的微软服务器操作系统：Windows2003EnterpriseServer；另外，为了使整个操作环境保持兼容性、一致性，本文档从服务器端到客户端都采用英文操作系统。当然这并不等于说我们SHECA的证书不能在中文操作环境中使用，相反，经过实践证明，我们SHECA的证书在中文平台上表现的格外出色。以下是本文档的具体试验环境：WEB服务器：Windows2003EnterpriseServerEnglishEdition+IIS6.0客户端：WindowsXPProfessionalEnglishVersion+ServicePack1第4页共63页第3页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共63页一、WEB服务器证书申请请求文件（CSR）产生1、产生证书请求（CSR）文件开始程序管理工具InternetInformationServices管理第5页共63页第4页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共63页2、鼠标右键单击默认WEB站点，并在弹出菜单中选择属性第6页共63页第5页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共63页3、在默认WEB站点属性窗口选择目录安全性第7页共63页第6页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共63页4、在安全通讯栏目中用鼠标点击服务器证书，出现WEB服务器证书向导5、鼠标单击下一步，选择创建一个新证书，开始证书请求向导第8页共63页第7页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共63页6、选择产生请求文件，不直接发送7、以下根据提示按照您的WEB服务器的实际信息输入注意：选择1024位密钥长度第9页共63页第8页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共63页注意：通用名一定是您WEB服务器的域名（FQDN），如果在这一步你输入不正确，那会对您以后正确使用WEB服务器证书有影响，我会在本文档的第八章节做进一步阐述。第10页共63页第9页共63页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共63页注意：请确认证书请求文件（CSR）保存位置第11页...
