如何从CA获取数字证书

从CA 获取数字证书

1.打开虚拟机，在服务器管理器中添加角色，找到“Activity Directory 证书服务”（具体步骤如下）

2.除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件（如图所示），在此界面打开“添加所需要的角色服务”安装IIS角色，以便让用户利用浏览器来申请证书

3.CA安装类型选择“独立”

4.CA类型选择“根CA”

5.在“设置私钥”中选择“新建私钥”，此为CA的私钥,CA必须拥有私钥后才可以释放证书。

6.采用默认的私钥创建方法，加密算法使用的是RSA,密钥长度2048位，哈希算法采用的是SHAI。

7.CA名称采用默认值。

8.CA有效期默认为5年

证书数据库存放位置采用默认值，Web.服务器选择角色服务中采用默认值。

最后开始安装。

安装完成。

9.完成安装后，可通过“管理工具”中的证书颁发机构”来管理CA。

10.打开证书申请页面

此时在客户端打开浏览器，输入URL“http://10.10.4.4/certsrv” ，即可以打开证书申请页面（在访问时输入用户名和密码，输入任意一个域用户账号即可）。

以上就是架设CA服务器的具体步骤。