Https cho wedserver - An toàn và bảo bật hệ thống

Có cả bìa và slide báo cáo đầy đủFont chữ đã điều chỉnh sẵn có phím tắt dễ sử dụngđầy đủ chua tới 2mb

ppt23 trang | Chia sẻ: tlsuongmuoi | Lượt xem: 2284 | Lượt tải: 2download
Bạn đang xem trước 20 trang tài liệu Https cho wedserver - An toàn và bảo bật hệ thống, để xem tài liệu hoàn chỉnh bạn click vào nút DOWNLOAD ở trên
TRIỂN KHAI HỆ THỐNG WEB SERVER VỚI HTTPS GVHD: Lê Công Võ LỚP: TH2A THÀNH VIÊN NHÓM: Phạm Vĩnh Nguyễn Trung Hiếu Dương tấn Hợp Đề tài 7 : GIỚI THIỆU Giao thức HTTPS sử dụng port 443, và cung cấp các dịch vụ hay đảm bảo tính chất sau của thông tin: Confidentiality: sử dụng phương thức encryption Integrity: sử dụng phương thức hashing Authenticity: sử dụng digital certificate Chuẩn bị : 1 Máy đã lên DC, cài đặt sẵn IIS Bài viết gồm 3 bước : Cài đặt CA. Cấu hình IIS xin Certificate. Kiểm tra kết quả. VÍ DỤ MINH HỌA CMND của người A do Công an ở địa phương B cấp. Người A này muốn thực hiện một công việc gì đó rất quan trọng với tổ chức C chẳng hạn. Và giả sử CMND của A là thứ duy nhất mà C có thể dựa vào để tin tưởng được các thông tin về A như khuôn mặt, tên, tuổi, nơi ở… Vì C thấy CMND cũng có thể bị làm giả và để chắc rằng các thông tin về A được ghi trong CMND là thực thì cách tốt nhất là C đem CMND của A đến nhờ bên B xác thực giùm. Như vậy, có thể coi: Bên A là website Bên B là CA CMND của A chính là SSL Certificate do B cấp Bên C là Web client. Cài đặt CA: Vào Start -> Settings -> Control Panel ->Add or Remove Programs -> Windows Component Wizard -> Check vào Certificate Services. Cài đặt CA: Chọn Yes khi gặp popup Microsoft Certificate Services Cài đặt CA: Trong cữa sổ CA Type chọn Enterprise root CA, chọn Next. Nhấn Next tiếp tục. Cài đặt CA: Trong cữa sổ CA Indentifying Information : Các giá trị khác để mặc định. Next tới Comon name for this CA : nhom4 Số tuỳ ý Cài đặt CA: Next tới Trong cữa sổ Cerificate Database Settings để giá trị mặc định. Cài đặt CA: Khi gặp Popup hỏi bạn có muốn tắt dịch vụ IIS trong quá trình cài đặt hay không, chọn YES Cài đặt CA: Tiến trình cài đặt CA bắt đầu. Cài đặt CA: Chọn Yes để khởi động lại IIS. Nhấn Finish để hoàn tất quá trình cài đặt. Cấu hình IIS xin Certificate : Start -> Programs -> Administrative Tools -> IIS Manager IIS Manager -> PCX -> Web Sites -> Default Web Site Properties Default Website Cấu hình IIS xin Certificate : Trong cửa sổ Default Web Site, chọn Tab Directory Security, chọn Server Certificate Cấu hình IIS xin Certificate : Cửa sổ Wizard xuất hiện, chọn Next Server Certificate , chọn Create a new certificate, next tới Cấu hình IIS xin Certificate : Delayed or Immediate Request chọn Send the request immediately an online certification authority Cấu hình IIS xin Certificate : Name And Security Setings : Nhom 4 Cấu hình IIS xin Certificate : Orgazization Infomation : Nhom 4 Cấu hình IIS xin Certificate : dom10.com Cấu hình IIS xin Certificate : Điền thông tin Gerographical Infomation, next tới Cấu hình IIS xin Certificate : Để mặc định các sữa số tiếp tiếp, next tới. Chọn Finish để kết thúc Kiểm tra kết quả : Ra trình duyệt IE nhập https://localhost (https://dom10.com) thì đã chạy được. THE END Cảm ơn thầy và các bạn đã lắng nghe

Các file đính kèm theo tài liệu này:

  • pptnhom4.ppt
  • docBia 1.doc
  • docbt nhom5.doc
Tài liệu liên quan