CA证书:虽然可以自己给自己颁发证书,但是这种证书不具权威性,就好比自己制作了一张身份证或者驾驶一样,无法得到别人的认可,。身份证和驾照必须要有公安局颁发,证书也是如此,必须由权威的第三方机构颁发,这个机构就被称为CA
下面我们开始在Windows server 2008 r2虚拟机上架设CA证书服务器。
1.打开虚拟机,在服务器管理器中添加角色,找到“Activity Directory 证书服务”。
2.除了默认的证书颁发机构外,还需要安装“证书颁发机构web注册”组件(如图所示),在此界面打开“添加所需要的角色服务”安装IIS角色,以便让用户利用浏览器来申请证书。
3.CA安装类型选择“独立”
4.CA类型选择“根CA”
5.在“设置私钥”中选择“新建私钥”,此为CA的私钥,CA必须拥有私钥后才可以释放证书。
6.采用默认的私钥创建方法,加密算法使用的是RSA,密钥长度2048位,哈希算法采用的是SHAI。
7.CA名称采用默认值。
8.CA有效期默认为5年
证书数据库存放位置采用默认值,Web.服务器选择角色服务中采用默认值。
最后开始安装。
安装完成。
9.完成安装后,可通过“管理工具”中的证书颁发机构”来管理CA。
10.打开证书申请页面
此时在客户端打开浏览器,输入URL“http"//10.10.4.4/certsrv”,即可以打开证书申请页面(在访问时输入用户名和密码,输入任意一个域用户账号即可)。
以上就是架设CA服务器的具体步骤。
架设CA服务器
最新推荐文章于 2023-11-02 20:53:01 发布