关于域证书的发布CA和CRL的内容 （Windows 2008 Server R2 SP1）

最新推荐文章于 2024-04-11 12:30:00 发布
最新推荐文章于 2024-04-11 12:30:00 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： Window Server 文章标签： server windows microsoft internet 服务器 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lw_198x/article/details/7409828
版权
本文介绍了如何在Windows 2008 Server R2 SP1环境中创建域根证书颁发机构（CA），为Web站点申请证书，以及配置证书撤销列表（CRL）的通信。内容包括创建CA、为Web服务器绑定证书、证书的分发和安装，以及客户端与CA之间的CRL验证。
摘要由CSDN通过智能技术生成

1.创建一个域根证书发布机构（CA ）,一般是在AD上(域控)

添加Role

别忘记选择Web 配置

Next > Next, 然后这边选择root CA, 如果选择Sub... 就是子证书发布机构,它需要你先有一个根证书的CA, 很好理解

其它默认Next下去即可,安装完成


2.简单的为自己的web site站点申请证书

在Web server 上,打开IIS Manager, 在对应的Server

最低0.47元/天 解锁文章
Lw_198x
关注
专栏目录
2022年全国职业技能大赛-网络系统管理赛项：Windows Server&AD域 - 自动为域颁发证书
君逍遥o
11-19 2062
2022年全国职业技能大赛-网络系统管理赛项：Windows Server&AD域 - 自动为域颁发证书
Windows server 2012 CA认证
vx XIxi_AL
11-19 3040
第一步设置IP地址，第二步添加域名，第三步做dns 第四步：安装CA证书 中间跳过一直默认 然后安装即可 继续配置 这里有个小黄标的感叹号，点进去，继续配置 勾选这两个服务 一般都是企业根，而不是独立根 把域名分开了，DC=gz，DC=.com 有效期默认是五年，也可以改成十年 一直默认，然后安装即可 第一台查看CA证书颁发机构 certsrv 这些证书都是可以查看的 然后安装web服务器 全部默认...
自动颁发证书 AD域策略
m0_65771635的博客
11-10 9361
所有用户的IE浏览器设置为 "https://www.chinaskills.com"计算机-windows设置-安全设置-Public key。域用户能够使用[username]@csk.cn 进行登陆。新建一个名为"CSK"的OU OU-组织单元的缩写。除manager组 和IT组 所有普通用户禁止使用cmd。进入证书管理器 域内所有计算机自动颁发一张计算机证书。除manager 和 IT组 所有用户隐藏C盘。允许计算机证书导出的时候 把密钥同时导出。然后去inside试一下。
在LDAP中CA、CRL的发布属性
xyyaiguozhe的专栏
12-30 2562
文章摘自 https://access.redhat.com/site/documentation/en-US/Red_Hat_Certificate_System/8.1/html/Admin_Guide/Configuring_Publishers_for_LDAP_Publishing.html 主要介绍了在LDAP中CA、CRL文件的所需配置对象和属性。 7.4. Configuri
在域环境中创建CA服务器
weixin_33816611的博客
05-07 767
在域环境中创建CA服务器 简介说明： CA(CertificationAuthority)是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。 其实在很多领域，都要用到CA证书来保证安全，尤其安全Web站点都由于高安全性而受到...
配置服务器证书,Windows Server 2008 R2 下配置证书服务器和HTTPS的图文教程
weixin_28752743的博客
07-29 2797
前言2017年1月1日起App Store上的所有App应用将强制开启ATS功能。苹果的ATS(App Transport Security)对服务器硬性3点要求：① ATS要求TLS1.2或者更高，TLS 是 SSL 新的别称。② 通讯中的加密套件配置要求支持列出的正向保密。③ 数字证书必须使用sha256或者更高级的签名哈希算法，并且保证密钥是2048位及以上的RSA密钥或者256位及以上的E...
Windows 7和Windows Server 2008 R2 安全事件id的说明
汗的博客
05-29 2725
简介 本文介绍了在 Windows 7 和 Windows Server 2008 R2 中的各种与安全和审核有关事件。本文还提供了有关如何解释这些事件的信息。所有这些事件出现在安全日志中，并与源的安全审核记录。本文还介绍如何检索有关个别事件的更具说明性数据。 适用于：Windows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 StandardWindows 7 EnterpriseW.
Windows Server 做CA给Centos 颁发证书
vx XIxi_AL
11-26 2142
需要一个全新的环境 Centos 7配置 yum install httpd.x86_64 -y #安装httpd服务 mdkir -p /etc/httpd/ssl #创建用来客户端的私钥文件和请求文件 cd /etc/httpd/ssl #切换到ssl文件夹 Windows不加域，直接安装ad域证书，全都默认安装就可以了 没有加域，所以是独立根 Windows导出证书 cmd打开mmc控制平台 ctrl+m 打开添加管理单元，把证...
Win2008r2 AD域控+第三方CA USBKey智能卡登录实验
七侠镇莫小贝的同福客栈
03-08 9076
  关于AD域控服务器的搭建和如何使用第三方CA证书做USBKey(智能卡)登录的配置请见下列参考地址： http://www2.openxpki.org/docs/guide/html_chunked/ch08s03.html https://support.microsoft.com/zh-cn/kb/281245 http://blog.csdn.net/jinhill/articl...
数字证书的相关专业名词(中)---根证书和CRL，以及java中CRL的获取和验证方法
最新发布
qq_44005305的博客
04-11 1230
上篇文章我们主要了解了PKI中的数字证书和PKCS，这篇文章我们主要了解一下根证书，以及OCSP和CRL。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）
如何查看Windows电脑上的CA证书
LiangDongPath的博客
09-18 4935
如何查看Windows电脑上的CA证书
RFC2459 Internet X.509 公钥基础设施:证书和CRL简介
Aking的专栏
05-05 4927
<br />组织：中国互动出版网（http://www.china-pub.com/） RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm） E-mail：ouyang@china-pub.com 译者：张海斌（netdebug internetdebug@elong.com ） 译文发布时间：2001-7-14 版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须 保留本文档的翻
Windows Server 2012 R2 安装 SQL server 2008 r2（兼容性问题已处理）
热门推荐
aizi3866的博客
09-09 2万+
本文转自：https://www.jianshu.com/p/70d525710371 Windows Server 2012 R2 安装 SQL server 2008 r2（兼容性问题已处理） 正常情况SQL server 2008 r2默认是sp1的，但是Windows Server 2012 R2最低要求sp2因此会提示有兼容性问题，本教程就是教你如何处理兼容性问题，从而...
数字证书
thinker
10-19 993
数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，其作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可以在互联网上用它来识别对方的身份。 证书的格式遵循ITUTX.509国际标准 一个标准的X.509数字证书包含以下一些内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称，命名规则一般采用X.500格式； 证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049； 证书所有人的名称
证书和CRL详解
05-01
详细介绍了证书及CRL的各扩展释义，有助于加深对证书的了解
CRL证书
Lime的博客
08-08 2428
Unknown CRL reason (7) Unknown CRL reason (9) AA_COMPROMISE AFFILIATION_CHANGED 附属关系已更改 (3) CA_COMPROMISE CA 泄漏 (2) CERTIFICATE_HOLD 证书挂起 (6) CESSATION_OF_OPERATION 停止操作 (5) KEY_COMPRO
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值