1673天 博客通用头像 Edwiin

本人熟练掌握linux,windows的开关机,擅长nfs,samba,ftp,dhcp,bind,apache,mail等各项服务的安装与卸载,精通shell,mysql,iptables,selinux等单词的拼写,了解虚拟化,存储,集群等相关汉字的书写。

Windows Server 2008 安装证书服务步骤

发布于 4年前 / 835 次围观 / 0 条评论 / 操作系统 / Edwiin
本文最后更新于2016-11-11,已超过 1 个月没有更新,如果文章内容或图片资源失效,请【留言反馈】,我会及时处理,谢谢!
一、在域控制器上安装证书服务
    1.添加服务器角色“Active Directory证书服务

title="Windows Server 2008安装证书服务" name="image_operate_11851276248581998" alt="Windows Server 2008安装证书服务" src="http://s8.sinaimg.cn/bmiddle/67288bc9t88bdbf20e0e7&690" real_src="http://s8.sinaimg.cn/bmiddle/67288bc9t88bdbf20e0e7&690" />

 

    2.添加必须的角色服务,“证书颁发机构”和“证书颁发机构Web注册”

title="Windows Server 2008安装证书服务" name="image_operate_53741276248593800" alt="Windows Server 2008安装证书服务" src="http://s9.sinaimg.cn/bmiddle/67288bc9t88bdbfb753b8&690" real_src="http://s9.sinaimg.cn/bmiddle/67288bc9t88bdbfb753b8&690" />

 

    3.在指定安装类型中,选择“企业”

title="Windows Server 2008安装证书服务" name="image_operate_40241276248746031" alt="Windows Server 2008安装证书服务" src="http://s9.sinaimg.cn/bmiddle/67288bc9t88bdcb8f9908&690" real_src="http://s9.sinaimg.cn/bmiddle/67288bc9t88bdcb8f9908&690" />

      CA类型有两种:企业CA和独立CA。
          企业CA的特点:
          ★企业CA需要AD服务
          ★当安装企业根CA时,对于域中的所有用户和计算机,它都会自动添加到受信任的根证书颁
      发机构的证书储存区中。
          ★必须是域管理员或对AD具有写入权限管理员,才能安装企业根CA。
          独立CA的特点:
          ☆独立CA不需要AD服务
          ☆向独立CA提交证书申请时,证书申请者必须在证书申请中明确提供所有关于自己的标识信
      息以及证书申请所需要的证书类型。
          ☆默认情况下,发送到独立CA的所有证书申请都被设置为挂起,一直到独立CA的管理员验证
      申请者的身份并批准申请。
         
    4.在“指定CA类型”中选择“根CA”

title="Windows Server 2008安装证书服务" name="image_operate_15351276249314723" alt="Windows Server 2008安装证书服务" src="http://s7.sinaimg.cn/bmiddle/67288bc9t88bdee308096&690" real_src="http://s7.sinaimg.cn/bmiddle/67288bc9t88bdee308096&690" />

          企业CA和独立CA中又可以分为根CA和子级CA。
          根CA是指在组织的PKI中最受信任的CA。
          子级CA是由组织中的根CA颁发证书的CA。
 
    5.在设置私钥中,选择“新建私钥”

title="Windows Server 2008安装证书服务" name="image_operate_87171276249720290" alt="Windows Server 2008安装证书服务" src="http://s8.sinaimg.cn/bmiddle/67288bc9t88be048e9fb7&690" real_src="http://s8.sinaimg.cn/bmiddle/67288bc9t88be048e9fb7&690" action-type="show-slide" action-data="http%3A%2F%2Fs8.sinaimg.cn%2Fbmiddle%2F67288bc9t88be048e9fb7%26690" />

 

    6.为CA配置加密

title="Windows Server 2008安装证书服务" name="image_operate_99001276249861108" alt="Windows Server 2008安装证书服务" src="http://s15.sinaimg.cn/bmiddle/67288bc9t88be0cc7df9e&690" real_src="http://s15.sinaimg.cn/bmiddle/67288bc9t88be0cc7df9e&690" />

 

    7.配置CA名称

title="Windows Server 2008安装证书服务" name="image_operate_22721276249927437" alt="Windows Server 2008安装证书服务" src="http://s14.sinaimg.cn/bmiddle/67288bc9t88be145e68fd&690" real_src="http://s14.sinaimg.cn/bmiddle/67288bc9t88be145e68fd&690" />


    8.设置CA证书的有效期,默认5年

title="Windows Server 2008安装证书服务" name="image_operate_63111276250057583" alt="Windows Server 2008安装证书服务" src="http://s13.sinaimg.cn/bmiddle/67288bc9t88be1c67d2ac&690" real_src="http://s13.sinaimg.cn/bmiddle/67288bc9t88be1c67d2ac&690" action-type="show-slide" action-data="http%3A%2F%2Fs13.sinaimg.cn%2Fbmiddle%2F67288bc9t88be1c67d2ac%26690" />


    9.选择证书数据库保存位置

title="Windows Server 2008安装证书服务" name="image_operate_49691276250194090" alt="Windows Server 2008安装证书服务" src="http://s13.sinaimg.cn/bmiddle/67288bc9t88be1f03a75c&690" real_src="http://s13.sinaimg.cn/bmiddle/67288bc9t88be1f03a75c&690" action-type="show-slide" action-data="http%3A%2F%2Fs13.sinaimg.cn%2Fbmiddle%2F67288bc9t88be1f03a75c%26690" />


    10.安装Web服务器所必须角色服务

title="Windows Server 2008安装证书服务" name="image_operate_87641276250313950" alt="Windows Server 2008安装证书服务" src="http://s1.sinaimg.cn/bmiddle/67288bc9t88be285f4880&690" real_src="http://s1.sinaimg.cn/bmiddle/67288bc9t88be285f4880&690" />


    11.确认安装信息后,开始安装

title="Windows Server 2008安装证书服务" name="image_operate_75251276250389172" alt="Windows Server 2008安装证书服务" src="http://s13.sinaimg.cn/bmiddle/67288bc9t88be30028bac&690" real_src="http://s13.sinaimg.cn/bmiddle/67288bc9t88be30028bac&690" action-type="show-slide" action-data="http%3A%2F%2Fs13.sinaimg.cn%2Fbmiddle%2F67288bc9t88be30028bac%26690" />

 

    12.安装完成

 

全站顶部广告位

  • 支付宝赞助图片
  • 微信赞助图片
  • QQ赞助图片
头像
描述: 还好有你,再见如初。

Press Space to start