Windows Server2019 搭建CA认证服务器部署方案

最新推荐文章于 2024-08-20 16:54:10 发布
最新推荐文章于 2024-08-20 16:54:10 发布
阅读量7.4k 收藏 18
点赞数
分类专栏： 方案实现 学习记录 文章标签： ca证书 https windows server netty nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdn277/article/details/105790627
版权

1、环境

1台root CA（独立根）

1台内网从属CA

1台有限访问内网的从属CA

N台客户机

2、部署

1、先来了解一下CA部署结构

https://blog.51cto.com/thefallenheaven/1611149

部署独立离线CA和企业从属CA

ADCS安装

https://blog.csdn.net/zhuifeng1024/article/details/37568577

2、Windows Server2019部署ADCS步骤

https://www.miensi.com/1449.html

3、备份还原与迁移

https://blog.51cto.com/thefallenheaven/1622464

3、配置

1、nginx https

 

2、netty ssl

 

csdn277
关注
专栏目录
Windows2016 主从CA（一、企业根CA与独立从CA）
游离态De猫
10-02 3763
Windows2016 主从CA 设备 FQDN 作用 Windows2016-1 ca.say.local AD域控，根企业CA Windows2016-2 congca.say.local 从独立CA W...
2022年全国职业技能大赛-网络系统管理赛项：Windows Server 2019&搭建WEB环境（IIS+CA）
君逍遥o
11-16 1979
（1）在服务器上装Web 服务器，启用HTTPS 服务； （2）在服务器上为“web.Chinaskills.cn”创建相应的Web 站点包含DNS相关记录； （3）站点首页采用asp.net技术，首页设置为index.aspx； （4）添加显示当前日期和主机的静态页面内容； （5）配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务； （6）配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2048位；CA共用名称: Chinaskills.cn;
【windows server 2019 安装 CA-证书服务器】
最新发布
到底是谁的博客
08-20 838
Windows Server 安装 CA证书服务器
win2008sever CA证书颁发服务器部署
干铮的博客
08-18 3359
1同时安装DNS服务器 和WEB服务器 2配置服务器IP地址 DNS服务器指向web服务器IP地址 3点击选中应用程序开发。（易错） 4配置DNS指向WEB服务器 5配置WEB服务器 6在默认文档里选择网页头文件上移到最上面 7测试web服务器 8安装证书颁发服务器前选中配置IE ESC设置为禁用（易错） 9勾选证书WEB注册和证书颁发...
PKI之——CA 部署
weixin_33725126的博客
11-22 379
实施拓扑: 拓扑说明: 在这里按照地域来部署证书颁发机构，首先在我们在珠海总部站点的ZH-DC上安装了一台企业根CA作为向从属CA颁发证书，然后总部站点的ZH-WSUS服务器上安装一台子级CA,向珠海客户端和服务器颁发证书，然后在广州站点的GZ-DC上安装一台子级CA。向广州分部的客户端和服务器颁发证书。 任务描述: 在珠海站...
Windows AD证书服务系列---部署CA(1)
weixin_33770878的博客
02-03 2861
当你决定在企业中部署PKI的时候，首先需要确认的是你打算如何设计你的CA结构，CA的结构决定了你的内部PKI的核心设计，以及结构中每个CA的用途。每个CA结构通常会有两个或更多的CA，一般情况下，第二台CA和所有的从属CA的部署都是因为某些特殊用途，只有根CA是被强制要求安装的。注意：CA结构的部署并不强制要求使用PKI和证书，对于较小的和比较简单的环境，你可以在CA结构中只...
linux下搭建CA认证服务器并认证服务.docx
07-05
下面将详细介绍如何在Linux系统上搭建CA认证服务器并进行服务认证。 首先，我们需要安装必要的工具，即OpenSSL。OpenSSL是一个开源的库，提供了加密算法、SSL/TLS协议以及用于创建数字证书的工具。在大多数Linux...
【Windows Server 2019】存储服务器的配置和管理——验证NFS服务与排错（下）
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
08-25 4903
博文介绍了如何查看NFS服务器配置，验证NFS服务，包括使用 Windows 10 挂载 NFS存储和使用ESXi验证。最后记录了一次对NFS简单的排错，包括报错信息和排错思路。
windows server2016下搭建网站环境iis+.net+asp
01-25
在 Windows Server 2016 环境下搭建一个完整的网站环境涉及到多个步骤和技术要点，主要包括安装和配置 Internet Information Services (IIS) 服务器、配置 HTTPS 安全站点以及集成 .NET 和 ASP.NET 技术。...
网络安全—部署CA证书服务器_ca证书系统的网络配置策略(1)
2401_84253380的博客
04-29 869
其次可分辨后缀名需要有一定格式，并不是说一定这样，但是大家都规定了一个标准那就按照标准来。常见的可分辨名称后缀格式包括：1：CN=Common Name（通常用于个人证书）2：O=Organization（组织单位）3：OU=Organizational Unit（组织部门）4：L=Location（地区）5：S=State（州或省份）6：C=Country（国家）连上ISO后，会显示下图那样，你直接点击退出就行。
CA和证书(企业内网搭建CA服务器生成自签名证书，CA签署，实现企业内网基于key验证访问服务器）...
weixin_34319374的博客
04-19 4628
一些CA基础 PKI：Public Key Infrastructure签证机构：CA（Certificate Authority）注册机构：RA证书吊销列表：CRL X.509：定义了证书的结构以及认证协议标准版本号 主体公钥序列号 CRL分发点签名算法 扩展信息颁发者 发行者签名有效期限主体名称 证书类型：证书授权机构的证书服务器用户证书获取证书两种方法：1)使用证书授权...
架设独立从属CA而不检查吊销服务器
smmi的专栏
08-18 400
以前使用windows2003的证书颁发机构签发证书一直使用独立根证书，最近需要从属CA，于是找到另一台windows2003重装证书颁发机构，选择“独立从属CA”，完成安装步骤，可是启动证书服务时却总是报“由于吊销服务器已脱机 ，吊销功能无法检查吊销”错误，服务也起不起来。   网上查到解决方法是修改注册表值： 写道 CMD运行： certutil.exe -setreg CA\LogL...
域环境安装企业从属CA两种方法
weixin_33759269的博客
03-31 1364
环境：在域环境下两台DC域控制器，一台DC已经安装了企业根CA，另外一台DC没有安装CA 要求：另外一台DC服务安装企业从属CA服务。 具体步骤： 在第二台DC先安装IIS，再安装证书服务。 选择“企业根属CA” 输入从属CA名称:”sub-ca”，可以自已定义 选择你的父CA，点击浏览，选中你的父CA服务器 点击”完成”就完成企业从...
windows server 2019 安装CA-证书服务器
热门推荐
kaml200626的博客
03-02 1万+
Windows1安装AD 域控制器 Windows2加入AD域 并且安装了WEB服务器 配置服务器证书信息 加密类型和长度 我一般是用MD5 有效期设置 完成配置 web服务器申请证书 创建证书申请后 保存位置自己定 打开浏览器 输入： http://CA服务器IP/certsrv 账号 密码 将key文件里面的 所有内容复制出来 粘贴到编辑框 选择证书模板为WEB服务器 将证书下载到任...
自建CA给内部网站颁发SSL证书
wendr的博客
06-18 3661
Windows Server - 建设篇 第二章 自建CA给内部网站颁发SSL证书
Day5学习（Web与CA证书）
Foreverlove112的博客
09-07 2336
Web/CA证书
windows 2019 server AD域
weixin_44943389的博客
07-06 1070
在安装向导中，选择 “角色基于或基于功能的安装”，然后选择服务器，接下来在 “服务器角色” 中选择 “Active Directory 域服务”。包括选择 “域控制器类型”、设置 “域名和域控制器选项”、提供 “目录服务恢复密码”、选择 “安装选项” 等。创建新的 AD 域：在安装向导的 “配置域控制器” 页面，选择 “添加新的林”。完成安装过程：按照安装向导的指示完成剩余的配置步骤，包括选择安装位置、验证选项和准备安装等。完成安装：当安装向导完成时，服务器将成为域控制器，并创建一个新的 AD 域。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值