cau hinh CA

cau hinh tren win 2003

Bài Thực hành chương 1

Ứng dụng PKI bảo mật cho hệ thống mail.

Hướng dẫn chi tiết

Chuẩn bị

Mô hình:

1 Đăng ký các hộp thư Yahoo.com.vn và cấu hình sử dụng với Outlook Express với các thông số thiết lập POP3

2 Ví dụ : đăng ký 2 hộp thư :

- User1 = PKI_UserA

Email = PKI_User1@yahoo.com.vn

Password =123456

- User2 = PKI_UserB

Email = PKI_User2@yahoo.com.vn

Password =123456

- Thiết lập các thông số truy cập trong chương trình Outlook Express như sau :

2 Trên máy-3, cài đặt Certification Authority (CA) (máy dùng Windows Server 2003)

- Cài đặt ASP.NET

- Cài đặt Certificate Service, chọn Stand Alone Root CA, đặt tên = CA-Nha

3 Từ máy-1 và máy-2 lần lượt thực hiện xin Cerrificate (Giấy Chứng Nhận) cho các email users

- Dùng web browser truy cập vào CA-Server (máy-3) với đường dẫn Http://địa chỉ máy-3/Certsrv

- Chọn : “Request a Certificate”

- Chọn loại Certifcate là : ”E-Mail Protection Certificate”

- Nhập đẩy đủ các thông tin về email user và nhấn nút Submit

Ví dụ :

Name = PKI_UserA

E-mail= Pki_user1@yahoo.com.vn

4 Từ máy-3, logon bằng Administrator, cấp Certificates cho các email user

- Mở Administrative Tools ->Certification Authority chọn mục Pending

- Click chuột phải trên các Certificates ở cửa sổ bên phải, chọn All Tasks -> Issue

5 Từ máy-1 và máy-2, các user PKI_USER1 và PKI_USER2 lần lượt thực hiện truy cập lại vào CA-Server để cài Certificate

- Dùng web browser truy cập vào CA-Server (máy-3) với đường dẫn : Http://địa chỉ máy-3/Certsrv

- Chọn dòng : “View the status of a pending certificate request”

- Double-click vào tên Certificate xuất hiện để cài đặt

(*) Lưu ý :

Như vậy trên máy-1 có Cerificate của email user = pki_user1@yahoo.com.vn

Và trên máy-2 có Cerificate của email user = pki_user2@yahoo.com.vn

Sử dụng hộp thư với Certificate

1 - Mỗi email user phải thông báo Certificate của mình cho các email user khác bằng chữ ký số

- User mở Outlook Express, nhấn nút Create Mail , nhập địa chỉ người nhận

- Sau khi soạn nội dung,nhấn nút Sign (thực hiện chữ ký số) rối nhấn nút Send để gởi đi

Ví dụ : User PKI_USER2 thực hiện Chữ ký số và gởi cho PKI_USER1

2 - Ứng dụng mã hóa nội dung e-mail

Ví dụ : Email user PKI_USER1 gởi bức mail được mã hóa đến email user PKI_USER2, nếu một user dùng máy khác (không được cài Certficate của PKI_USER2) sẽ không thể đọc được dù biết về email account và password

- Máy-1, mở Outlook Express với Account = PKI_User1

- Nhấn nút Create Mail và nhập địa chỉ người nhận To : Pki_user2@yahoo.com.vn

- Sau khi soạn nội dung,nhấn nút Sign (thực hiện chữ ký số) rối nhấn nút Send để gởi đi

Máy-2, mở Outlook Express với Account = PKI_User2

- Nhấn nút Send/Receive sẽ nhận được và đọc được bức mail đã mã hóa nói trên

- Từ máy khác (bất kỳ), mở Outlook Express và cấu hình để truy cập hộp thư Yahoo với với Account = PKI_User2

- Nhấn nút Send/Receive sẽ nhận được nhưng không thể đọc được bức mail đã mã hóa nói trên và thấy thông báo “Error Decrypting Message”