20155318 20155328 20155333 《信息安全技术》第三次实验 实验报告
实验环境
操作系统：Windows
软件工具：协议分析器
实验内容
利用数字证书建立安全Web通信
实验过程
此次实验分为3台主机完成：客户端、服务器、CA。在实验开始时先三个虚拟机相互ping
一、无认证
客户端启动服务器，在浏览器中输入http://服务器IP，访问服务器Web服务。进入后刷新协议分析捕获，在端口会话中选择源或目的端口为80的会话，并选择名为“GET”的单次会话，切换至协议解析试图。
二、单向认证（仅服务器）
1.CA安装证书
2.服务器向CA进行证书申请。
3.CA颁发证书后，服务器安装证书。
出现上图是因为服务器没有安装CA根证书，下载并安装后，如下图：
4.在服务器端设置“要求安全通道SSL”，并“忽略客户端证书”，“确定”。客户端重启IE，输入“http://服务器IP”，出现下图：
三、双向认证（服务器和客户端）
1.服务器要求客户端进行身份认证
2.客户端访问服务器
3.客户端进行证书申请，在CA颁发后下载并安装证书，查看颁发证书。
4.客户端查看颁发证书：
5.客户端再次通过https访问服务器，却没有显示证书：
后来去问老师，换了个电脑作服务器，也出现了这样的情况...并不知道是为啥（废狗躺.jpg）
实验总结
这次实验三个人做，所以之间的交流和磨合比较多，实验过程中也出现了不少的问题。尤其是最后那个没有显示证书的问题，换了服务器（我本人，负责服务器）和服务器的名字，也不对。但这个错误就让人更深刻地理解了实验的原理。实践出真知是真的，即使出了很多错，学到的东西也比平时丰富一些。
思考题
- 如果用户将根证书删除，用户证书是否还会被信任？
不会。
- 对比两次协议分析器捕获的会话有什么差异？
无认证状态下捕获的会话是明文，双向认证捕获的是密文。