域和證書等服務(wù)器基本搭建和配置

1、域和證書等服務(wù)器基本搭建和配置1. 域環(huán)境搭建登錄服務(wù)器，由于企業(yè)CA需要域環(huán)境，首先進(jìn)入開始-管理工具-服務(wù)器管理器圖1 打開服務(wù)管理器點(diǎn)擊角色，然后然后在右側(cè)點(diǎn)擊添加角色。圖2 添加角色點(diǎn)擊下一步進(jìn)入下一個(gè)頁面：圖3 開始添加角色選擇Active Directory 域服務(wù)，點(diǎn)擊下一步，后面解釋AD域及安裝AD域服務(wù)只需要默認(rèn)點(diǎn)擊下一步即可圖4 選擇Active Directory服務(wù)安裝Active Directory 域服務(wù)向?qū)?，點(diǎn)擊下一步，提示操作系統(tǒng)兼容性，與本文內(nèi)容無關(guān)，再點(diǎn)擊下一步。圖5 使用Active Directory服務(wù)安裝向?qū)нx擇在新林中建新域，點(diǎn)擊下一步 圖6 選擇

2、新林中建新域輸入域名，點(diǎn)擊下一步 圖7 輸入新域名圖8 輸入域NetBIOS名稱圖9 設(shè)置林功能級(jí)別圖10 設(shè)置域功能級(jí)別圖11 其他域控制器選項(xiàng)圖12 日志存儲(chǔ)位置圖13 還原模式密碼圖14 摘要圖15 Acitve Directory安裝完成2. CA服務(wù)器搭建進(jìn)入開始-管理工具-服務(wù)器管理器，點(diǎn)擊角色，然后然后在右側(cè)點(diǎn)擊添加角色，點(diǎn)擊下一步圖16 增加Acitve Directory證書服務(wù)選擇除了“網(wǎng)絡(luò)設(shè)備注冊(cè)服務(wù)、證書注冊(cè)Web服務(wù)”之外的其他選項(xiàng)，點(diǎn)擊下一步圖17 增加Acitve Directory證書服務(wù)選擇企業(yè)CA，點(diǎn)擊下一步圖18 選擇企業(yè)CA圖19 選擇根CA圖20 選擇

3、新建私鑰圖21 選擇加密算法圖22 配置CA名稱及后綴圖23 配置CA生成證書的有效期圖24 配置證書數(shù)據(jù)庫位置圖25 配置身份驗(yàn)證類型圖26 選擇稍后為SSL分配圖27 Web服務(wù)器簡介圖28 Web服務(wù)器角色服務(wù)（默認(rèn)即可）圖29 確認(rèn)安裝選擇圖30 確認(rèn)安裝結(jié)果再通過服務(wù)器管理器，增加角色服務(wù)，見圖32。圖31 增加角色服務(wù)圖32 報(bào)錯(cuò)提示無IIS USER權(quán)限圖33 將administrator用戶加入IIS USER組即可圖34 指定用戶賬戶（使用域管理員）圖35 指定頒發(fā)機(jī)構(gòu)信息（默認(rèn)即可）圖36 配置加密參數(shù)（默認(rèn)即可）圖37 證書注冊(cè)Web服務(wù)指定CA（默認(rèn)即可）圖38 選擇身份驗(yàn)證類型（默認(rèn)即可）圖39 證書注冊(cè)Web服務(wù)指定賬戶憑據(jù)（