CA服務器配置原理與圖解過程

CACA(證書頒發機構)配置概述圖解過程一.CA(證書頒發機構)配置概述CA(證書頒發機構)主要負責證書的頒發、管理以及歸檔和吊銷，我們可以把證書認們可以構建4種CA:企業根CA和企業從屬CA(這兩種CA只能在域環境中);獨立根CA和獨立從屬CA。CA和企業從屬CA)和通過WEB瀏覽器。在這里我們WEB試驗內容：獨立根CA服務器與獨立從屬CA服務器搭建以及客戶端證書申請第一步：構建獨立根CA服務器，我需要IISIIS默認網站中寫入虛擬目錄，如果沒有IIS的話，無法通過web瀏覽器的方式申請證書),然應用程序服務器X要添加或冊除某個組件，請單擊旁邊的復選框。灰色框表示只會安裝該組件的一部分。要查看組件內容，請單擊"詳細信息"。應用程序服務器的子組件(C):0.0MBInternet信息服務(IIS)啟用網絡COM+訪問啟用網絡DTC訪問消息隊列應用程序服務器控制臺描述：允許此計算機運行ASP.NET應用程序。所需磁盤空間可用磁盤空間確定取消安裝完成后，如圖：AdninistratorInternet信息服務(IIS)管理器MicrosoftNRTFramewnrk11配置管理您的服務器Tindors資源管理器分布式文件系統服務515J0.60JA證書服務的安裝過程：幫助取消幫助取消可以添加或冊除Windows的組件。要添加或冊除某個組件，請單擊旁邊的復選框。灰色框表示只會安裝該組件的一部分。要查看組件內容，請單擊"詳細信息"。E證書服務終端服務器終端服務器授權安裝證書服務后，計算機名和域成員身份都不能更改，因為計算機名到CA信息的綁定存儲在ActiveDirectory中。更改計算機名或域成員身份將使此CA頒發的證書無效。在安裝證書服務前請確認配置了正確的計算機名和域成員身份。您想繼續嗎?Tindors組件向導選擇您想設置的CA類型。C企業從屬CABCA類型的描述CA層次結構中最受信任的CA。要安裝企業CA,需要ActiveDirectory,您必須同時是企業管理員組的成用自定義設置生成密鑰對和 導入(M)查看證書)年證書數據庫日志@)?將配置信息存儲在共享文件夾中3瀏覽()要允許證書服務提供Web注冊服務，必須在Internet信息服務(IIS)中啟用ActiveServerPage(ASP)。啟用ASP是一個潛在的安全威脅，必須慎重考慮。如果您現在不啟用它，您也可以稍后再啟用它。要稍后啟用此功能，必須手安裝完成后，客戶端即可申請證書，由于是獨立根CA,而且我們不是域環境，所以我們只能通過web瀏覽器申請證書：http://CA服務器的ip地址或者計算機名/certsrv,如圖：Ticrasoft證書服務--server1Iicrasoft證書服務--server1使用base64編碼的CMC或PKCS#10文件提交一個證書申請，或使用base64編碼的|P續訂證書申請。技術地址@)1/certsrv/certrqma.aspTicrosoft證書服務--server1密鑰選項：創建新密鑰集使用現存的密鑰集518地址@)1/certsrv/certfnsh.aspTicrasaft證書服務--server1您的證書申請已經收到。但是，您必須等待管理員頒發您申請的證書。您的申請Id為2。請在一天或兩天內返回此網站以檢索您的證書。515注意：您必須用此Web瀏覽器在10天內返回以檢索您的證書再由CA服務器的管理員手工頒發證書，打開證書服務器server1,選擇管理工具證書頒發機構，頒發證書：證書須發機構頒發()申請Ticrasaft證書服務--server1歡迎使用此網站為您的Web瀏覽器，電子郵件客戶端或其他程序申請一個證書。通過使用證書，您Web通信的人確認您的身份，簽署并加密郵件，并且，根據您申請的證書的類型，執行其他安您也可以使用此網站下載證書頒發機構(CA)證書，證書鏈，或證書吊銷列表(CRL),或查看掛起有關證書服務的詳細信息，請參閱證書服務文檔.選擇一個任務：查著描起的證書由請的狀態拉術soft證書服務-crosoftInternetExplorer請選擇您要查看的證書申請：客戶端身份驗證證書(2007年9月24日17:13:50) Ticrasoft證書服務--server1您申請的證書已頒發給您。安裝