一、准备
1.win7和win2008在同一网络
配置IP
win7
win2008
2.win2008配置成web服务器
同时部署成CA服务器,动态网页
CA利用默认站点的路径来发布网站
发布第二个网站
设置主页
3.win2008设置成dns服务器
二、win2008配置CA服务器
1.安装服务
2.申请证书
2.提交给CA
去除可信站点弹框
计算机右键管理
web浏览器证书是给客户申请的,双向认证
查看
颁发
再次访问
保存
3.将证书导入到IIS
4.网站提供https服务
必须https访问
5.查看信任的CA
win7
6.客户也需要证书
访问10.1.1.1/certsrv
申请证书
(CA服务器同意申请)
再次访问
查看
安装证书