OCSP环境搭建--Windows Server 2016

目录

 

一. OCSP环境中相关信息

1. 服务器1

2. 服务器2

二. 环境配置示意图

三. 环境搭建步骤

1. 服务器1环境准备

2. 添加DNS服务器角色

3. 新建域（添加域服务AD DS以及升级为域控制器AD DC）

4. 在服务器1上添加证书服务（AD CS）

5. 配置radius服务器（添加NAPS服务）

6. 在域中添加用户

7. 配置NAPS服务器

8. 添加“证书颁发机构web注册”

9. 在控制台中，添加管理单元

10. 在服务器2上安装ocsp响应器（联机响应程序）

11. 域控制器上配置ocsp

12. 在服务器1上，配置证书自动注册（组策略管理）

13. 在ocsp响应器中，添加吊销配置

14. 在CA上，生成相关证书

---

一. OCSP环境中相关信息

1. 服务器1

操作系统：Win Server 2016 Standard版

IP地址：172.16.0.19/23，网关：172.16.0.1，首选DNS：127.0.0.1

服务器角色：域控制器、证书颁发机构、radius服务器、DNS服务器

域：test.com

域中组：wireduser，组作用域：全局，组类型：安全组

wireduser组中用户：t1，t2

2. 服务器2

操作系统：Win Server 2016 Datecenter版

IP地址：设置Fixed IP：172.16.0.21/23，网关：172.16.0.1，首选DNS：172.16.0.19（域控制器上的DNS服务器地址）  

服务器角色：OCSP响应器

域：该主机加入域test.com 

二. 环境配置示意图

三. 环境搭建步骤

1. 服务器1环境准备

配置Fixed IP：

2. 添加DNS服务器角色

在服务器1上，添加域之前，使用本地管理员账户登录，先添加DNS服务器角色，以备支持后续域的DNS结构：

打开“服务器管理器”，仪表板上点击“添加角色和功能”或者右上角“管理”中，选择“添加角色和功能”，在“服务器选择”中，确认选择正确的服务器，“服务器角色”中选择“DNS服务器”，没有特殊配置，都是默认下一步，直至添加完成。

3. 新建域（添加域服务AD DS以及升级为域控制器AD DC）

在服务器1上，添加域：

下一步，直至进行安装。因为是第一个域，所以选择“建新林”，根域名设置为“test.com”。输入目录服务还原模式密码：

因为是新建的第一个域，这个警告可以忽略，直接下一步，直至安装完成。升级为域控制器DC后，会提示需要重启，重启后使用域管理员用户登录。

重新登录后，查看计算机属性，会看到加入了test.com域中。

4. 在服务器1上添加证书服务（AD CS）

此处的服务器名称，与之前不同的是，带了域。

点击安装，直至完成。

在服务器管理器--仪表板的右上角，旗帜图标上点击，选择“配置目标服务器上的Active Directory证书服务”：

可以对CA的公用名称进行设置。