证书windowsserver

windowsserver  时间:2021-01-19  阅读:()

知杨银波2015-06-23发表WindowsServer2008证书服务器配置及证书生成方法结合iMC进行证书认证时需要预先生成好服务器端和客户端的证书文件,iMC对证书没有特殊要求.

只要是标准格式证书文件即可.
本案例介绍windowsserver2008证书服务器的搭建方法,并指导完成证书的申请.
网络中以windowsserver2008作为证书服务器.
一.
证书服务器配置打开系统【服务器管理器】,点击【角色-添加角色】,如下图所示:在角色列表中选择"ActiveDirectory证书服务",如下图所示:下一步后在"角色服务"中只需要选择两项,即"证书颁发机构"和"证书颁发机构WEB注册",选择后界面会弹出提示安装"IIS服务",点击"添加所需的角色服务"即可.
如下图所示:下一步后选择安装类型为"独立",如下图所示:下一步后选择CA类型为"根",如下图所示:下一步后选择私钥为"新建私钥",如下图所示:下一步后为私钥选择加密方式,这里保持默认即可.
如下图所示:下一步后为CA配置名称,默认会以服务器计算机名作为名称,可进行修改,本案例保持默认,如下图所示:下一步后为此CA生成的证书设置一个有效期,默认为5年,如下图所示:后续其他配置都保持默认,一路下一步直到安装完成.
完成后返回【服务器管理器】,可以看到安装的"证书服务"和"IIS服务",须保证每个服务都运行正常.
如下图所示:二.
证书申请1.
根证书申请使用浏览器访问证书申请页面http://$Server_IP/certsrv,点击【下载CA证书、证书链或CRL】,如下图所示:选择编码方式为"Base64",点击【下载CA证书】,如下图所示:将CA证书(根证书)文件下载保存,本案例修改文件名为root.
cer.
如下图所示:2.
服务器和客户端证书申请完成后返回上一页面,点击【申请证书】,如下图所示:在证书申请页面点击【高级证书申请】,如下图所示:在高级证书申请页面点击【创建并向此CA提交一个申请】,如下图所示:注:如果点击"高级申请"后弹出的页面和本案例不一致请使用IE8浏览器重试;首先我们进行的是服务器证书的申请.
在申请页面填入相关信息,特别注意的是国家务必填入大写的"CN",需要的证书类型选择"服务器身份验证证书",密钥选项选择"创建新密钥集",密钥用户选择"两者",并且勾选"标记密钥为可导出",其他参数保持默认即可.
点击提交,如下图所示:注:如果证书申请时参数填写完毕"提交"键却是灰色需要设置浏览器允许加载ActiveX控件.

然后进行客户端证书的申请.
重新返回证书申请页面,姓名必须和客户端认证时输入的用户名一致,其他参数保持和服务器证书申请时一样即可.
完成后提交,如下图所示:如果提交申请后并没有弹出证书下载页面,可能是证书服务器没有设置自动颁发证书功能,也就是说申请已经提交了,但是还需要管理员手工给颁发一下.
打开服务器上的【控制面板-管理工具-证书颁发机构】,点击"挂起的申请",即可看到这里存在刚才提交的两个申请.
右键点击选择"颁发"即可完成证书的颁发,如下图所示:完成后再次回到证书申请界面,点击【查看挂起的证书申请状态】,如下图所示:如下图可以看到管理员已经颁发了之前申请的证书,点击【安装此证书】来完成证书的安装.
如下图所示:3.
证书导出安照此方法把刚才申请的客户端证书和服务器证书都安装,然后打开浏览器选择【Internet选项-内容-证书】,选择证书后点击"导出"将证书导出为独立的文件保存.
如下图所示:下一步后选择"是,导出私钥",如下图所示:下一步保持默认即可,如下图所示:下一步设置私钥密码,如下图所示:下一步设置证书文件的文件名和保留路径,这里选择保存在桌面,文件名为server.
pfx,如下图所示:按照此方法保存好服务器证书和客户端证书,加上之前的根证书共有三个证书文件.
分别为root.
cer,server.
pfx,user02.
pfx,请保留待用.
1.
证书颁发web服务依赖于系统IIS服务,所以必须首先安装并开启IIS服务.
2.
如果证书服务器搭好之后无法打开身申请页面,请排查网络并保持服务启动正常.

3.
服务器证书名称可以起任意名,客户端证书名称必须和认证时填写的用户名完全一致.

妮妮云,美国cera CN2线路,VPS享3折优惠

近期联通CUVIP的线路(AS4837线路)非常火热,妮妮云也推出了这类线路的套餐以及优惠,目前到国内优质线路排行大致如下:电信CN2 GIA>联通AS9929>联通AS4837>电信CN2 GT>普通线路,AS4837线路比起前两的优势就是带宽比较大,相对便宜一些,所以大家才能看到这个线路的带宽都非常高。妮妮云互联目前云服务器开放抽奖活动,每天开通前10台享3折优惠,另外...

Megalayer美国服务器CN2优化线路30M带宽3独立IP限时月299元

Megalayer 商家算是比较新晋的国内主机商,主要方向是美国、香港、菲律宾等机房的独立服务器为主,以及站群服务器和显卡服务器。同时也有新增价格并不是特别优惠的VPS云服务器。上午的时候有网友问问有没有CN2线路的美国独立服务器的,这里我推荐他选择Megalayer看看,目前也是有活动截止到月底的。Megalayer 商家创办2年左右时间,如果我们初次使用建议月付体验。目前在进行且可能截止到6月...

轻云互联,香港云服务器折后22元/月 美国云服务器 1核 512M内存 15M带宽 折后19.36元/月

轻云互联成立于2018年的国人商家,广州轻云互联网络科技有限公司旗下品牌,主要从事VPS、虚拟主机等云计算产品业务,适合建站、新手上车的值得选择,香港三网直连(电信CN2GIA联通移动CN2直连);美国圣何塞(回程三网CN2GIA)线路,所有产品均采用KVM虚拟技术架构,高效售后保障,稳定多年,高性能可用,网络优质,为您的业务保驾护航。官方网站:点击进入广州轻云网络科技有限公司活动规则:1.用户购...

windowsserver为你推荐
网站服务器租用公司想建个网站,请问租服务器按年收费是多少钱重庆虚拟空间重庆顺丰快递运的电脑主机19号中午11点到的第二天物流状态还是在重庆集散中心?今天能不能领导件?国外网站空间怎么样把网站空间放到国外去?虚拟主机管理系统推荐几个适合windows的免费虚拟主机管理系统云南虚拟主机云南虚拟主机,公司网站用本地客户,云南数据港怎么样?动态域名解析每步动态域名解析免费二级域名哪有免费的二级域名 不要叫东西的直接 点CN的(中文域名)域名批量查询最好用的域名批量检测工具子域名查询腾讯旗下有多少个子域名.分别是哪些?cn域名com域名和cn域名有什么区别
动态域名解析软件 vps.net Dedicated 哈喽图床 香港新世界电讯 win8升级win10正式版 卡巴斯基永久免费版 腾讯云分析 网通服务器托管 空间租赁 空间登入 云服务是什么意思 重庆服务器 xshell5注册码 godaddy中文 apache启动失败 windowsserver2012 美国服务器 此网页包含的内容将不使用安全的https 电脑主机打不开 更多