证书证书服务配置客户端证书申请IIS站点SSL设置

Win证书服务配置/用户端(服务端)证书申请/IIS站点SSL设置

一 CA证书服务器安装

1安装证书服务之前要先安装IIS服务而且确保“WEB服务扩展”中“ActiveServer Pages”为许可状态

2在“控制面板”中运行“添加或删除程序” 切换到“添加/删除Windows组件”页

3在“Windows组件向导”对话框中选中“证书服务”选项接下来选择CA类型这里选择“独立根CA”

4然后为该CA服务器起个名字(本例中名字为CntvsServer) 设置证书使用期限提议使用默认值“5年”即可最终指定证书数据库和证书数据库日志位置后就完成了证书服务安装。

5.安装完成后系统会自动在IIS默认站点建多个虚拟目录

CertSrc,CertControl,CertEnroll

二用户端证书申请

1.运行Internet Explorer浏览器在地址栏中输入“.证书服务器

IP/CertSrv/default.asp” 。证书申请页面输入对应申请信息然后点击申请一个证书 。

接下来选择"Web浏览器证书"

填写相关信息

2. 系统将处理您提交申请此过程可能要等候10秒钟左右。 提议最好记下申请ID

三。用户端证书颁发

打开“管理工具”选择“证书颁发机构” 打开"挂起申请",右击-->"颁发"

四。用户端证书下载及安装

1.运行Internet Explorer浏览器在地址栏中输入“.证书服务器IP/CertSrv/default.asp” ,选择“查看挂起证书申请状态”

2.找到自己申请证书

3.安装证书

安装完成后可到IE里查看刚刚安装好证书

五.服务器证书申请

1.以IIS默认站为例先右击站点打开网站属性-->目录安全性-->服务器证书

2.按IIS证书向导一步步提交服务器证书申请