域和证书等服务器基本搭建和配置

《域和证书等服务器基本搭建和配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、域和证书等服务器基本搭建和配置1.域环境搭建登录服务器，由于企业CA需要域环境，首先进入开始-管理工具-服务器管理器图1打开服务管理器点击角色，然后然后在右侧点击添加角色。图2添加角色点击下一步进入下一个页面：图1开始添加角色选择ActiveDirectory域服务，点击下一步，后面解释AD域及安装AD域服务只需要默认点击下一步即可图2选择ActiveDirectory服务安装ActiveDirectory域服务向导，点击下一步，提示操作系统兼容性，与本文内容无关，再点击下一步。图1使用Active

2、Directory服务安装向导选择在新林中建新域，点击下一步图2选择新林中建新域输入域名，点击下一步图1输入新域名图2输入域NetBIOS名称图1设置林功能级别图2设置域功能级别图1其他域控制器选项图2日志存储位置图1还原模式密码图2摘要图1AcitveDirectory安装完成2.CA服务器搭建进入开始-管理工具-服务器管理器，点击角色，然后然后在右侧点击添加角色，点击下一步图2增加AcitveDirectory证书服务选择除了“网络设备注册服务、证书注册Web服务”之外的其他选项，点击下一步图1

3、增加AcitveDirectory证书服务选择企业CA，点击下一步图2选择企业CA图1选择根CA图2选择新建私钥图1选择加密算法图2配置CA名称及后缀图1配置CA生成证书的有效期图2配置证书数据库位置图1配置身份验证类型图2选择稍后为SSL分配图1Web服务器简介图2Web服务器角色服务（默认即可）图1确认安装选择图2确认安装结果再通过服务器管理器，增加角色服务，见图32。图1增加角色服务图2报错提示无IISUSER权限图1将administrator用户加入IISUSER组即可图2指定用户账户（使

4、用域管理员）图1指定颁发机构信息（默认即可）图2配置加密参数（默认即可）图1证书注册Web服务指定CA（默认即可）图2选择身份验证类型（默认即可）图1证书注册Web服务指定账户凭据（选择推荐）图2选择SSL加密的服务器身份验证证书图1确认选择，并开始安装图2安装完成