如何配置证书服务器
Windows CA 证书服务器配置() —— Microsoft 证书服务安装
2008-09-24 10:03
安装准备:插入Windows Server 2003 系统安装光盘
添加IIS组件:
点击确定,安装完毕后,查看IIS管理器,如下:
添加证书服务组件:
怎么自制手帐用品
如果您的机器没有安装活动目录,在勾选以上证书服务时,将弹出如下窗口:
由于我们将要安装的是独立CA,所以不需要安装活动目录,点击,窗口跳向如下:
默认情况下,用自定义设置生成密钥对和CA有文件删不掉怎么办证书没有勾选,我们勾选之后点击下一步可以进行密钥算法的选择:
Microsoft 证书服务的默认CSP为:Microsoft Strong Cryptographic Provider,默认散列算法:SHA-1,密钥长度:2048——您可以根据需要做相应的选择,这里我们使用默认。点击下一步
填写CA的公用名称(以AAAAA为例),其他信息(如邮件、单位、部门等)可在可分辨名称后缀国土面积排名前十的国家中添加,有效期限默认为5年(可根据需要作相应改动,此处默认)。
点击下一步
点击下一步进入组件的安装,安装过程中可能弹出如下窗口:
单击洛克王国徽章攻略,继续安装,可能再弹出如下窗口:
由于安装证书服务的时候系统会自动在IIS中(这也是为什么必须先安装IIS集成灶一线品牌的原因)添加证书申请服务,该服务系统用ASP写就,所以必须为IIS启用ASP功能,点击继续安装:
完成证书服务的安装。
开始 》》》 四级缺考管理工具 》》》 证书颁发机构,打开如下窗口:
我们已经为服务器成功配置完公用名为AAAAA的独立根CAWeb服务器和客户端可以通过访问该服务器的IIS证书申请服务申请相关证书。
此时该服务器(CA)的IIS下多出以下几项:
我们可以通过在浏览器中输入以下网址进行数字证书的申请:
hostname/certsrvhostip/certsrv
申请界面如下:

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。