广东营销式网站,做百度网站分录,wordpress 数据库修复,北京做网站建设有发展吗网络拓扑 两台服务器在同一网段即可#xff0c;即能够互相ping通。 安装步骤
安装证书系统
首先我们对计算机名进行确认#xff0c;安装了证书系统后我们是不能随意更改计算机名字的#xff0c;因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。 修改完成后开…网络拓扑 两台服务器在同一网段即可即能够互相ping通。 安装步骤
安装证书系统
首先我们对计算机名进行确认安装了证书系统后我们是不能随意更改计算机名字的因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。 修改完成后开始安装证书系统 第一步保证我们安装了IIS只需要保证安装了这个就行我们在之后安装证书服务系统的时候需要其他支持的时候会提示你开启的。 找到添加或删除程序 选择添加或删除组件 向下滑找到应用程序服务器先勾选然后单击详细信息 找到IIS服务然后点击详细信息进去 点击详细信息进去之后找到万维网服务勾选然后继续点击详情 点击详情进来后勾选Active Server Pages 然后一直确认回到最开始勾选应用程序服务器那里然后找到证书服务进行勾选。 勾选后会出现让你确定计算机名字是否正确命名我们之前已经命名过重启过了。这里点击确认即可。 现在是先安装根证书服务器所以选择根证书服务器即可。 这里我选择了默认或者CSP部分选择你要的服务程序散列算法也可以选择密钥长度可选还可以导入你之前用过的密钥。 记得勾选自定义设置生成密钥对合CA证书 下一步设置公钥名称我们公钥名称不一定要和计算机名一样但是我这里方便记忆就设置了和计算机名字一样了。
其次可分辨后缀名需要有一定格式并不是说一定这样但是大家都规定了一个标准那就按照标准来。 常见的可分辨名称后缀格式包括 1CNCommon Name通常用于个人证书 2OOrganization组织单位 3OUOrganizational Unit组织部门 4LLocation地区 5SState州或省份 6CCountry国家 下一步可以修改证书数据库路径如果你和我一样出现了这个情况那就按确定即可还有一种情况是你虚拟机没有设置CD盘也就是下图所示的找到你的ISO文件位置选择好连接就行。下面我的显示断开连接就是已经连接好了没有的话就去连接记得要是和你的windows Server 2003一样的ISO文件别搞个其他什么windows10 连上ISO后会显示下图那样你直接点击退出就行
完成安装上面的情况没有发生就会直接来到这里完成安装界面了验证是否安装成功点开服务查看是否有Certificate Services 安装成功
安装从属证书服务器 很重要写在前面从属CA在写名称的时候不要填写可分辨后缀名这里很奇怪的一个现象就是假设你填写了那么你在安装完根CA颁发下来的证书后你可能会无法开启证书颁发机构服务这很奇怪我也不清楚为什么我也是慢慢往后退研究才发现这个问题不过也有可能是我一个人原因如果你也遇到这问题那就不要在从属CA服务器安装的时候填写可分辨后缀名 首先记得重命名从属计算机名称 其他步骤都是一样的唯独选择从属CA服务器和不用自定义密钥对和CA证书和根CA不同。 解释在配置从属 CA 时通常不需要选择自定义密钥对和 CA 证书的主要原因是为了简化配置和确保与根 CA 的一致性。从属 CA 的证书和密钥对是由根 CA 签发的而根 CA 负责维护整个 PKIPublic Key Infrastructure的信任链。
还有一个不同就是我们在这里需要选择文件形式保存申请的证书如果怕找不到证书保存路径可以自己改掉。 记住路径记住路径这个很重要后续操作中这个实验中从属CA在申请证书的时候我们需要用到
申请与颁发
申请证书
从属CA申请证书步骤
打开浏览器在网址输入http://根CA服务器的IP地址/certsrv/如果使用IE浏览器可能会出现下面的情况都是小问题 添加到可信任区域就行网页就正常访问了点击申请一个证书点击高级证书申请点击使用base64编码我这里使用base64方式这时候框框是空的。还记得让你记住的路径吗找到你从属CA在安装的时候那个申请证书保存到的文件的路径如果你和我一样就可以找到这个路径C:\CAConfig 在这路径下面找到一个后缀名是seq的使用记事本打开然后全选里面的内容复制到网页的框框中。 如果出现下面情况点击确认即可这是IE浏览器的问题上述完成后就显示申请成功
CA颁发证书
首先在根CA服务器上查看挂起的证书申请 点开证书颁发机构 找到申请的ID证书还记得我们从属CA申请完成后页面有一个ID号那个ID号是2那我们就找到那个ID号进行颁发即可。右键-所有任务-颁发 回到从属CA服务器回到原来的页面(http://根CA服务器的IP地址/certsrv/)。选择查看挂起的证书申请的状态。 会看到下图所示就代表根CA已经颁发证书给你了如果还没颁发就是需要等待这里我们是自己颁发给自己的上面已经颁发过了所以显示已经可以保存证书的状态 点击保存申请证书然后进去后这里你选择怎么下载都行按照你自己需求安装的过程没有区别 点击下载保存 假设你使用的是证书文件那你下载保存的那个文件双击开后就是长这样 如果你下载的是证书链双击那个下载下来的文件后是长这样的 安装证书方式这里随便安装一个刚刚下载的证书(类型)我们右键安装证书 可以选择自己安装的证书的存储位置最好是指定方便分类 安装证书成功 查看安装的证书首先点击证书颁发机构 从属CA是没有开启整合素颁发机构的所以我们右键-所有任务-启动服务 成功开启就代表我们申请证书成功且安装证书成功 可以通过IE浏览器查看自己安装的证书 选项-Internet选项-内容-证书-中级证书颁发机构-找到从属CA的名字和根CA的名字-详细信息 即可查看证书信息和使用的算法等等
