实验安装证书服务器

《实验安装证书服务器》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、安装证书服务器(SEC-W08-001.1)运行证书服务的服务器能够作为两种类型认证中心之一：Enterprise（企业级的）和Stand-alone（独立的）。企业级的CA是ActiveDirectory（活动目录）的一部分，能够使用模板和智能卡，能够在活动目录中发行数字证书。独立的CA不需要活动目录，也没有办法使用模板，所有的证书都标记为挂起状态，直到管理员签发为止。由独立CA建立的证书不公布，而且必须由手工分发。实验目的l安装Windows2000的CertificateServices（证书服务）。l配置独立的根CA。实验准备l获取Windows远程桌面客户端工

2、具mstsc压缩包，并解压。l获取服务器Windows操作系统Administrator管理员口令。l确认服务器IP地址。实验步骤安装证书服务器步骤说明：通过Windows的添加/删除程序，安装Windows2000Server的CertificateServices（证书服务）。准备一台win2000server的电脑：1．安装终端服务：开始—设置—控制面板下的添加/删除程序，勾选终端服务，放入win2000光盘，这样就开始安装终端服务，安装好了，重起系统，通过使用netstat–an发现3389端口已经开启。注：控制面板-管理工具--服务，把TerminalServ

3、ices服务设置成禁用，重起系统，即可关闭3389端口。2．设置Administrator用户的登陆密码为123456准备一台winxp电脑：1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址，点击Connect连接，如图1：图12.以Administrator（管理员）身份登陆服务器桌面。注：服务器Administrator用户的登陆密码为123456。3.在远程桌面中，单击开始->设置->控制面板。4.单击添加/删除Windows组件按钮，如图2：图25.选择证书服务组件复选框，点击下一步，开始安装证书服务器，如图3：图36.单击Yes（是）接受警告提

4、示信息，如图4：图4注：由于本实验中使用了远程终端服务，所以在进行安装证书服务器的时候会弹出配置终端服务对话框。可以直接选择“下一步”，完成该配置过程。7.单击下一步，选择独立根CA,如图5：图58.单击下一步，在CA标识信息对话框中，键入如图6所示信息。图69.单击下一步，在数据存储位置对话框中，保持内容不变，如图7：图710.单击下一步，单击确定，系统将停止IIS服务，如图8：图811.在安装过程中，系统可能会提示需要Windows2000Server安装光盘，如图9：图9注：由于安装过程中需要Windows2000Server安装文件，可在光盘的I386目录中找到

5、对应文件；本实验中提供了C:SETUP目录，该目录中包含所需的对应安装文件。12.单击确定，在对话框中选择C:SETUP目录，直接打开对应文件，如图10：图1013.单击完成，结束安装过程后，即完成了在Windows2000Server上安装证书服务器。同时在开始菜单->程序->管理工具中新增了“证书颁发机构”，如图11：图1114.关闭所有窗口，注销Administrator（管理员），完成本次试验。