Winserver2019 web服务器使用自签名证书进行https加密域名访问

Kali与编程 05-09 504

前言：

此刻同学们对“通过域名访问web项目”大约比较重视，兄弟们都想要了解一些“通过域名访问web项目”的相关内容。那么小编同时在网络上收集了一些关于“通过域名访问web项目””的相关内容，希望各位老铁们能喜欢，兄弟们一起来学习一下吧！

出品：Kali与编程

1. 实验说明：前面的章节我们已经简单学习了windows server2019上如何搭建web服务器的，有的同学可能在上网的过程中会发现有些域名是使用的http访问而有的域名则是使用https加密访问的。那么本章节就由我来教大家如何在windows server2019系统上使用自签名证书进行https的域名访问。

在提到HTTPS的证书之前，我们都不可避免会提及HTTP与HTTPS的区别，两者都是进行报文传输的超文本传输协议，但是HTTPS却多出了一个S也就是SSL层（Secure Sockets Layer 安全套接字协议），现在也被称为TLS，我们都知道SSL中的保证安全的加密通信是一次对称加密和非对称加密的结果，但是客户端与服务端建立通信的前提就是服务端是否能够被证书发行机构CA授予证书，CA服务器我会在后面的章节再教大家如何搭建，今天的https加密我们先学习如何使用自签名证书。

2. 试验环境：准备两台windows server2019虚拟机，一台作为iis服务器，另一台作为dns服务器,使用物理机作为客户端

Dns服务器ip地址：192.168.159.130 dns地址：192.168.159.130

Iis服务器ip地址：192.168.159.131 dns地址：192.168.159.130

客户端ip地址：dhcp分配 dns地址：192.168.159.130

根据你的nat网卡实际分配地址为准

3. 进行实验

首先分别修改两台虚拟机的计算机名，再分别手动修改dhcp分配到的ip地址

Dns服务器

Iis服务器

4. 配置好dns服务器，并为iis服务器新建一条dns主机记录

安装

5. 创建正反向区域