2026.1.9

加密技术PKI（公钥基础设施）

通过使用公钥技术和数字签名来确保信息安全

PKI体系能够实现的功能

1. 身份验证
2. 数据完整性
3. 数据机密性
4. 操作的不可否认性

对称加密：用相同的密钥进行加密和解密。不安全，但处理速度快

非对称加密：使用两个不同的密码进行加密和解密，这两个密码被称为公钥和私钥

X.509是由ITU-T（国际电信联盟）制定的数字证书标准

PKI协议

SSL

HTTPS

IPSec

windowsserver2016步骤

添加角色和功能-服务器角色-AD证书服务-角色服务-全勾选-勾选自动重启-安装

安装完成后，勾选“如果需要，自动更新启动目标服务器”

点击右上角感叹号-配置目标服务器上的Active Directory证书服务

勾选证书颁发机构和证书颁发机构Web注册

到证书数据库这步，保存证书数据库位置与日志位置

确认配置后，点击配置。

点击工具-证书颁发机构，可以查看与管理证书。

点击工具-IIS管理器然后找到服务器证书，点击创建证书申请。

填写信息，通用名称格式为www.xxx.com

可以修改加密程序与密码位长，位长越高安全性越强

证书创建完成。

打开文本文件，可以看到刚刚创建的密钥信息。

打开浏览器，输入服务器的IP地址，格式：

https://x.x.x.x/certsrv

然后输入administrator与密码

成功会进入到此页面，然后点击申请证书-高级证书申请-使用base64编码的CMC或PKCS #10文件提交一个证书申请國使用 base64编码的 PKCS #7文件续订证书申请。

进入到此页面后，将保存的.txt中的密钥信息全部复制进制定框中，然后证书模板选择Web服务器-提交。

会进入到此界面，选择Base64编码-下载证书，如果没有反应或者点击提交之后证书模板和编码被清除，尝试使用解决步骤

#解决步骤：

#解决步骤

回到IIS管理器，将证书应用服务器，点击服务器证书-完成管理证书-选择刚刚下载的证书，并取一个方便记忆的名称这里取ymqsc。

完成配置后，点击Default Web Site-默认文档，然后在C盘新建一个与上一步骤的“好记名称”项名字相同的文件夹，并在文件夹内新建一个Default.htm的文件

右键网站-添加网站，修改内容，物理路径是上一步中创建的文件路径，绑定选择https，ip地址选择服务器的ip地址。ssl证书选择下载的ymqsc证书

添加完成后，选择http-SSL设置-勾选要求SSL-客户证书选择忽略。

使用Windows10，用浏览器访问https://10.10.1.130，会看到提示不安全，查看证书详情，可以看到，证书配置成功

。