部署windowsCA服务的数字证书应用环境部署

前期配置：两台win2012的虚拟机，

一台作为wed服务器

安装iis服务，打开网站站点把自己建的网站文件拷贝到网站根目录c:/inetpub/wwwroot

安装好后，右击打开：

要再iis管理器选择网站的默认文档，确定为index.html

一台作为CA服务器

安装：要选择划圈的这三项，其他默认安装就行

在“角色服务”中选择“证书颁发机构”和“证书颁发机构WEB注册”复选框，指定CA的设置类型为独立CA，指定CA的类型为根CA。进入指定“私钥”类型，单击“创建新的私钥”按钮。进入选择“加密”选项配置，设置非对称算法RSA，密钥长度2048，签发证书使用摘要算法SHA256，其他用默认配置

里面会有证书，就表示配置成功；打开IIS管理器，在wed服务器或者本主机服务器上访问x.x.x.x/certsrv可以看到证书的申请界面

前期两台虚拟服务器配置成功

配置wed服务器对CA的信任

跟上面一样在wed服务器浏览x.x.x.x/certsrv选择下载CA证书、证书链或CRL”链接，在下一个页面选择“安装CA证书”

注意事项：在浏览器下载CA证书点不了的时候，可以在internet选项-安全-把本浏览器的站点添加进受信任的站点中

指定安装到本地计算机中“受信任的根证书颁发机构”存储区。

验证是否安装成功：

在IE浏览器-internet 选项-内容-证书-受信任的根证书办法机构，找到自建的CA机构

进行单向认证

在wed服务器中进入iis管理器，选择创建证书申请，填写各项内容，在指定文件名的窗口选择证书申请的存放地点和名字，为szycert.txt

注意：通用名称要填写网站服务器的ip，本实验要用ip来访问

在WEB服务器上提交申请：浏览器访问x.x.x.x/certsrv打开证书申请界面，选择：申请证书——高级证书申请——使用base64编码的CMC或PKCS#10文件提交一个证书申请。将szycert.txt的内容拷贝到证书申请文本框，点击提交

CA服务器审核

找到挂起的申请，选择最近的申请，右键-所有任务-颁发，完成审核和颁发

再wed服务器安装已经签名的证书

浏览器访问x.x.x.x/certsrv，申请证书——查看挂起的证书申请的状态——请选择你要查看的证书申请——保存的申请证书，单击进入“证书已颁发”页面，在“你申请的证书已颁发给你”下选择“DER编码”证书，下载(如有报错，试试下载证书链)到桌面

把再wed服务器安装好的证书储存到个人里面

单项认证验证是否成功：

• .再iis管理器中的网站，点击右边编辑栏选择绑定，选择https类型，ip地址，443端口，选择SSL证书。选择SSL设置，要求SSL，忽略（单向认证），在右边操作栏中点击应用，完成配置
• 在客户端测试https网站：此时浏览器提示要用https，选择继续访问，可以看到https网站。验证：启用单向认证的情况下，在web服务器访问网站，没有出现告警。

没有出现问题就完成本次CA服务的数字证书应用环境部署啦！