6-2-1-PKI-证书服务上机指导手册

《6-2-1-PKI-证书服务上机指导手册》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、±±±±•NET扩展性]Jj使用向导时已禁用刷新'1-^.已安装%%

2、I1添加活动目录证书服务1.1右键我的电脑，点击管理，打开服务器管理器，右键点击角色，选择“添加和色”，在“添加角色向导”窗口左侧血板选择“服务器角色”，然后勾选"ActiveDirectory证书服务”，如下图：文件09操作@)查看(V)帮助00須彪丨巧厨I玉服务器管理器航日金角色田电Web朋务总題功能住存储换作：正在进行•••1.2点击下一步，继续点击下一步，在“添加角色向导”窗口选中“证书颁发机构”和“证书颁发机构Web注册”，如下图

3、：这里证书颁发机构相当于CA（数字证书授权屮心），web注册相当于RA（数字证书注册屮心）1.1一直点下一步，直到“确认安装选择”，如下图：逶加角色向导确认安装选择开始之前服务器角色ADCS角色服务安装类型CA类型私钥加密CA名称有效期证书数据库若要安装以下角色、角色朋务或功能，请单击“安装"。确认进度结果①安装完成之后，可能需要重新启动该服务器。八ActiveDirectory证书flS务证书颁岌机构念安装了证书领发机构之后,将无法更改此计算机的名称和域设置。CA类型：独立根CSP:RSA#fi1icros

4、oftSoftwareKeyStorageProvid哈希算法：shal密钥长度：2048允许CSP交互换作：已禁用证书有效期：2016/1/616:17可分辨名称：CN=WIN-SIURXQXOUE1-CA证书数据库位蛊:C:Windowssystem32CertLog证书数据库日志位蛊：C:Windowssystem32CertLog证书頒发机构leb注珊!1警告，1条信息性消息显示如下打印、保存或诵讨由.辛抑件芳洪此信覆<上一步他)

5、下一步@)>

6、

7、_安装Q)

8、1.4然后点击安装，等待安装完

9、成，关闭窗口即可，如下图:1创建证书申请1.1启动IIS管理器，在连接中选择服务器，选中功能视图，选中服务器证书，如下图:°目►WIN-SIURXQX0UE1►文件（E）视图辺帮助⑪就绪分组依拯：区域丽机密钥在接字符串提供程序WIN-SIURXQX0UE1主页HTTP重定向页面和控件ISAPI和CGI限制Z1習筛选MIME类型I釦错误页,・朋务器证书工作进程模块默认文档目录浏览日志身份验证则输出缓存压缩1.1双击打开服务器证书，在右侧操作中选择“创建证书中请”，在“可分辨名称属性”窗口中填入相应信息,如下图:

10、^Internet信息脂务（工巧）管理罟坞►WIN-SIUMQX0UE1►文件&）视囹（V）帮助00连接SIIG韦起始页自灼WIN-SIURXQX0UE1(WIN-SI[-•＞应用程序迪日…2.网站亩”0DefaultWebSite申请证书可分辨名称雇性離呼书的必需信息。省/市/自治区和城市/地点必须指定为正式的名称，并且不得包含上一页&）

11、斥一步也）

12、完成⑺

13、11±1裁绪1.1点击下一步，继续点击下一步，在打开的窗口中，点击为证书申请文件选择一个位置，如下图：吗►WIN-SIURXQX0UE1►连接du文件

14、(F)视圉(V)帮助00始页Rm駅芻器证申白呷WIN-SIURXQX0UE1(WIN-SI「圍应用程序迪日.••电网站由DefaultWebSite112d裁绪为证书申请指定文件名。此信息可以发送给证书颌发机构签名。田DefaultWebSite*I►WIN-SIURXQX0UE1►为证书申请指定一个文件名(R)：

15、C：UsersAdministf^torDesktopca_apply.txt

16、上_页学）I下一步曲）

17、完成⑺

18、

19、2JI2J彳

20、

21、jj

22、圜功能视图屣内容视图裁绪1.1点击完成，在指定位置生

23、成了证书申请文件ca_apply.txto2提交申请、批准申请3.1在开始■程序■管理工具，打开CertificationAuthority,如下图：WindowsUpdate每打开Office文档②新建Office文档届程序炉)文档6)设蛊(S)Q搜索(C)❷帮助和支持00辜运行©)...Microsoft0££icgMicrosoftSQLServer2008MicrosoftVisualStudio2008TrendMicroOfficeScanClientWindowsPowerShell1.0Win

24、RAR方案和升级附件■管理工具Certi£icoLtioriAuthority终端服务Internet信息朋务(HS)管理器iSCSI发起程序WindowsServerBackup安全醸蛊向导本地安全策略存储浏览器朋务服务器管理器高级安全Windows防火墻垃共享和存储管理務计算机管理巒可靠性和性能监视器K1内存诊断工具◎任务计划程序事件查看器敎据源(ODBC)系统酉俺组件服务sis注梢Admini