CA證書服務(wù)安裝文檔

1、CA 證書服務(wù)安裝準備環(huán)境：windows server2008 X64 SP2按照計算機命名規(guī)則更改計算機名并加入域，安裝 iis 服務(wù)；安裝步驟：1. 在 windows server 2008 上，從“管理工具”中打開“服務(wù)器管理器”“角色” “添加角色” 。打開“添加角色向?qū)А?。2. 單擊“下一步”，進入“選擇服務(wù)器角色”窗口，選擇“AD證書服務(wù)”，單擊“下一步在“選擇角色服務(wù)”的窗口中選擇“證書頒發(fā)機構(gòu)”和“證書頒發(fā)機構(gòu)WEB!冊3. 在彈出的“添加角色向?qū)А贝翱邳c擊“添加所需的角色服務(wù)”；單機“下一步4. 在“指定安裝類型”中選擇“企業(yè)” ，單擊“下一步” ；5. 在“指定CA類

2、型”中選擇“根”，單擊“下一步”；6. 在“設(shè)置私鑰”窗口中選擇“新建私鑰” ；單擊“下一步” ；7. 在“為CA配置加密”窗口中保持默認設(shè)置即可。單擊“下一步”;8. 在“配置CA名稱”窗口保持默認選項即可，單擊“下一步”；9. 在后續(xù)操作中保持默認，直接下一步；..1.12.CA證書服務(wù)安裝完成。證書的申請與頒發(fā)在 windows sercer 2008 打開“管理工具”“ internet 信息服務(wù)管理器” ，左側(cè)選 擇服務(wù)器名稱，雙擊中間窗格的“服務(wù)器證書” ；點擊右側(cè)“創(chuàng)建證書申請” 。在“可分辨名稱屬性”窗口輸入證書的必要信息；在“加密

3、服務(wù)提供程序?qū)傩浴贝翱?，保持默認單擊“下一步” ；在“文件名”窗口，為該證書申請指定一個文件名和保存位置，在C盤下建立文本文件，瀏覽選擇即可。單擊“完成” ；會提示已存在，單擊覆蓋；打開證書申請文件，可見證書申請文佳是 Base-64 編碼；用 IE 打開證書申請頁面，輸入域用戶名和密碼。在證書服務(wù)頁面單擊“申請證書” 在“申請一個證書”頁面中。單擊“申請高級證書” ；在“高級證書申請”頁面中，單擊“使用Base64編碼”；在“提交一個證書申請或續(xù)訂申請”頁面中， “保存的申請”框中把文本文件中的內(nèi)容 復(fù)制粘貼進來，在“證書模版”中選擇“WEB服務(wù)器”；單擊“提交”；在“證書已頒發(fā)”界面中選擇

4、“ Base64編碼”，單擊“下載證書”；將證書保存到本地； 將證書下載到本地后，就可以為指定的web站點應(yīng)用該證書。在“ in ternet信息服務(wù)管理器”一一“服務(wù)器證書”右側(cè)窗口中單擊“完成證書申請”CA證書文件，并給該文件起個別13. 在“指定證書頒發(fā)機構(gòu)相應(yīng)”頁面，找到已經(jīng)下載的名，單擊“確定”配置安全通道（ SSL）當web服務(wù)器安裝了證書后，就可以在指定的站點啟用HTTPS連接;1.展開“ internet 信息服務(wù)管理器” ， 單擊右側(cè)的“綁定” ；左側(cè)窗格的節(jié)點樹，選擇需要試用該證書的站點，2.在“網(wǎng)站綁定”窗口中點擊“添加”；3.在“添加網(wǎng)站綁定”的窗口，選擇“https

5、”端口默認，SSl 證書選擇已經(jīng)下載的證書“admin ”；點擊“確定”一一“關(guān)閉”；4. 當為站點設(shè)置 HTTPS類型綁定之后，還需要修改該站點的SSL設(shè)置，展開“ in ternet信息服務(wù)管理器”，左側(cè)窗格的節(jié)點樹，選擇需要配置SSL的站點，雙擊中間功能窗口中的“ SSL'設(shè)置；5. 如果需要強制用戶守使用SSL方式連接站點，則選擇“要求SSL”。選擇此項后不管占帶你是否有 https 類型的綁定，用戶都只能一 https 方式連接站點， 在“ SSL設(shè)置”頁面還可以設(shè)置是否需要客戶端證書。 忽略：無論用戶是否擁有證書，都將被授予訪問權(quán)限。客戶端不需要申請和安裝客 戶端證書； 接受：用戶可以使用客戶端證書訪問資源，但證書并不是必須的?？蛻舳瞬恍枰?請和安裝客戶端證書。 必須：服務(wù)器在將用戶與資源連接之前要