Windows CA 證書(shū)服務(wù)器配置(一) —— Microsoft 證書(shū)服務(wù)安裝2008-09-2410:03安裝準(zhǔn)備：插入Windows Server 2003 系統(tǒng)安裝光盤(pán)

添加IIS組件：

點(diǎn)擊‘確定'，安裝完畢后，查看IIS管理器，如下：

添加”證書(shū)服務(wù)“組件

如果您的機(jī)器沒(méi)有安裝活動(dòng)目錄，在勾選以上‘證書(shū)服務(wù)'時(shí)，將彈出如下窗口：

由于我們將要安裝的是獨(dú)立CA，所以不需要安裝活動(dòng)目錄，點(diǎn)擊‘是'，窗口跳向如下：

默認(rèn)情況下，‘用自定義設(shè)置生成密鑰對(duì)和CA證書(shū)'沒(méi)有勾選，我們勾選之后點(diǎn)擊‘下一步'可以進(jìn)行密鑰算法的選擇：

Microsoft 證書(shū)服務(wù)的默認(rèn)CSP為：Microsoft Strong CryptographicProvider，默認(rèn)散列算法：SHA-1，密鑰長(zhǎng)度：2048——您可以根據(jù)需要做相應(yīng)的選擇，這里我們使用默認(rèn)。點(diǎn)擊‘下一步'：

填寫(xiě)CA的公用名稱(chēng)（以AAAAA為例），其他信息（如郵件、單位、部門(mén)等）可在‘可分辨名稱(chēng)后綴'中添加，有效期限默認(rèn)為5年（可根據(jù)需要作相應(yīng)改動(dòng)，此處默認(rèn)）。

點(diǎn)擊‘下一步'

點(diǎn)擊‘下一步'進(jìn)入組件的安裝，安裝過(guò)程中可能彈出如下窗口：

單擊‘是'，繼續(xù)安裝，可能再?gòu)棾鋈缦麓翱冢?/p>

由于安裝證書(shū)服務(wù)的時(shí)候系統(tǒng)會(huì)自動(dòng)在IIS中（這也是為什么必須先安裝IIS的原因）添加證書(shū)申請(qǐng)服務(wù)，該服務(wù)系統(tǒng)用ASP寫(xiě)就，所以必須為IIS啟用ASP功能，點(diǎn)擊‘是'繼續(xù)安裝：

‘完成'證書(shū)服務(wù)的安裝。

開(kāi)始 --》 管理工具 --》 證書(shū)頒發(fā)機(jī)構(gòu)，打開(kāi)如下窗口：

我們已經(jīng)為服務(wù)器成功配置完公用名為AAAAA的獨(dú)立根CA，Web服務(wù)器和客戶端可以通過(guò)訪問(wèn)該服務(wù)器的IIS證書(shū)申請(qǐng)服務(wù)申請(qǐng)相關(guān)證書(shū)。

此時(shí)該服務(wù)器（CA）的IIS下多出以下幾項(xiàng)：

我們可以通過(guò)在瀏覽器中輸入以下網(wǎng)址進(jìn)行數(shù)字證書(shū)的申請(qǐng)：

http://hostname/certsrv或http://hostip/certsrv

申請(qǐng)界面如下：

最新評(píng)論