Windows server 2008部署CA证书和完成SSL连接

最新推荐文章于 2024-12-13 16:22:10 发布
最新推荐文章于 2024-12-13 16:22:10 发布
阅读量2.4k 收藏 24
点赞数 3
分类专栏： 信息安全学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44904900/article/details/117448728
版权
本文介绍了在Windows系统下配置证书和IIS服务的详细步骤。包括通过控制面板添加角色来配置证书服务和IIS服务，证书服务有两个子选项，安装IIS服务选择默认安装。还说明了创建证书申请、导出申请证书、在浏览器申请证书、颁发证书等流程，最后完成证书审核并对站点进行加密配置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

配置证书和IIS服务
打开控制面板->程序和功能->打开或关闭windows功能->角色->添加角色
在这里插入图片描述
分别进行配置以下两个。
在这里插入图片描述
配置证书服务时：证书服务有两个子选项“证书服务Web注册支持”和“证书服务颁发机构(CA)”

在这里插入图片描述
把名称改为我的虚拟机地址
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
安装IIS服务时：
选择默认安装
安装完成后进入配置证书。选择红框下面一个。
在这里插入图片描述
创建证书申请
在这里插入图片描述
进入证书配置，除了第一个框，其他都随便填写
在这里插入图片描述
选择加密长度
在这里插入图片描述
导出申请证书
在这里插入图片描述
打开浏览器，申请证书：

http://127.0.0.1/certsrv/

在这里插入图片描述
在这里插入图片描述
将导出的文件打开，全选，粘贴
在这里插入图片描述
在这里插入图片描述
提交，完成成申请
在这里插入图片描述
打开证书中心
在这里插入图片描述
查看挂起的申请，颁发证书
在这里插入图片描述
在这里插入图片描述
点开颁发的证书
在这里插入图片描述
在这里插入图片描述
复制文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
完成证书的审核。
现在进行证书加密站点
进入IIS管理器
在这里插入图片描述
选择完成证书申请
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
站点配置
绑定https
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Windows servers 2008 环境下，CA证书服务器搭建。
06-27 1068
CA证书这个东西好像是很久之前的东西了，现在已经不大用了，不过还是作为一种服务，搭建一下。 　　环境：Windows servers 2008 （虚拟机环境） 1、配置IP地址。 2.添加角色。 选择Active Directory 证书服务 下一步，记得勾上证书颁发机构Web注册 这里建立的是独立类型的CA。 第一次，选根CA 新建私钥 默...
win2008搭建CA服务器tomcat5的ssl配置
06-12
win2008搭建CA服务器tomcat5的ssl配置
windows server 2008 R2证书申请及安装配置
01-07
windows server 2008 R2证书申请及安装配置
server 2008 R2 服务器 --- 配置CA证书服务器和HTTPS方式访问网站
陳Huid的博客
08-12 3590
准备工作：一台server 2008 R2 服务器系统，一台PC电脑 1.打开服务器，将 AD 证书服务角色安装完成 2.安装 web 服务器和证书颁发机构、证书颁发机构 web 注册 3.选择新建私钥 4.选择加密方式，点击下一步 5.配置CA名称 6.设置CA证书有效期 7.配置证书数据库 8.安装 web 服务器 9.建议把 we...
Windows Server2008 R2 CA部署【上】
weixin_34259159的博客
01-19 285
PKI、SSL网站与邮件安全当你在网络上发送数据时，这些数据可能会在发送过程中被截获、修改、而PKI（Public Key Infrastructure，公开密钥基础架构）可以确保电子邮件、电子商务交易、文件发送等各类数据发送的安全性。PKI概述用户通过网络将数据发送给接收者，可以利用PKI所提供的以下两种功能来确保数据发送的安全性：...
Windows server 2008 R2 安装AD域证书
一个懒鬼的博客
10-09 526
参考文档： http://blog.51cto.com/gaowenlong/1969585 http://blog.51cto.com/gaowenlong/1969586 安装后打开证书颁发机构 下载证书： 把certnew.cer证书文件放到开发电脑的C:\tmp目录下， 使用以下命令将证书导入到java环境中 keytool -import -keystore C:\Program...
构建企业服务之windows 2008 CA证书服务器部署
weixin_33898876的博客
08-24 622
项目环境： Windows Server 2008 部署证书服务器、IIS Windows Server 2003 测试验证申请证书以及访问网站 Windows Server 2008 IP 192.168.19.100 Windows Server 2003 IP 192.168.19.125 实施目的： 通过搭建Windows Server 2008 证书服务...
CA数字证书部署
dengcuidouk281517的专栏
01-31 732
CA数字证书 CA，CertificateAuthority 数字证书授权中心 -被通信双方信任的，独立的第三方机构 -负责证书颁发，验证，撤销等管理 部署CA服务器 自定义机构名称与CA服务器主机名 机构名称：xiaoren CA服务器主机名 www.xiaoren.cn 第一步：部署CA证书签署环境 #vim/etc/pki/tls/openssl.cnf...
部署CA
weixin_34192993的博客
07-23 262
推荐安装“证书颁发机构”和“证书颁发机构Web注册”。后者主要用于域外的客户端注册安装IIS时在安全性模块内打钩“基本身份验证”其余安装步骤默认即可。安装完CA有2个步骤要做：添加http的分发“吊销的证书”右键发布如果不添加http分发，客户端在申请证书时会出现如下报错域内客户端可通过mmc→个人→证书 右键申请新证书完成注册域外客户端需通过https://ca.conto...
Windows CA 证书服务器配置,Windows Server 2008 R2 下配置证书服务器和HTTPS的图文教程...
weixin_34329524的博客
07-29 951
前言2017年1月1日起App Store上的所有App应用将强制开启ATS功能。苹果的ATS(App Transport Security)对服务器硬性3点要求：① ATS要求TLS1.2或者更高，TLS 是 SSL 新的别称。② 通讯中的加密套件配置要求支持列出的正向保密。③ 数字证书必须使用sha256或者更高级的签名哈希算法，并且保证密钥是2048位及以上的RSA密钥或者256位及以上的E...
windows CA的几点记录小结
weixin_34360651的博客
11-26 233
1. Windows CA证书服务器安装完了?  如何得知当初安装时选择的类型? 是独立根呢? 还是企业根?   答:  certutil -cainfo执行即可得知.     2.企业根类型的证书颁发机构,默认申请的证书时效为多长? 如何变更?   答: 企业根类型,默认为2年 (注:相对windows 2008是两年,windows 2003是一年的) 对于企业CA，由于证书模板也定义了基于该...
Windows Server 2008 R2 下配置TLS1.2添加自签名证书的图文教程
09-30
以上知识点提供了关于Windows Server 2008 R2环境下配置TLS 1.2以及添加自签名证书的详细步骤和解释，这些内容对于满足现代网络安全标准和与iOS应用兼容性至关重要。同时，本文对于那些寻求减少IT成本但仍然需要保持...
Windows_server_2008安装企业CA证书服务
04-17
### Windows Server 2008 安装企业CA证书服务详解 #### 一、引言 随着网络安全意识的提升，确保网络数据传输的安全性成为一项重要任务。在这一过程中，数字证书扮演着至关重要的角色。本文将详细介绍如何在Windows ...
阿里云部署SSL证书详解
09-30
### 阿里云部署SSL证书详解 #### 一、SSL证书的重要性 SSL（Secure Sockets Layer）证书是一种用于加密网站通信的安全证书，它通过在客户端与服务器之间建立加密通道来保护用户数据的安全。SSL证书不仅可以提升...
TomcatSSL证书部署指南
05-31
在当今数字化时代，Web服务器的通信安全至关重要，而通过使用SSL/TLS...沃通电子认证服务有限公司作为提供数字证书和相关支持的机构，在文档中提供了实际操作的指导和联系方式，旨在帮助用户顺利完成部署和维护工作。
Windows Server 2008 安装企业CA证书服务指南
通过以上步骤，企业CA服务就能在Windows Server 2008环境中成功部署，从而提供强大的安全基础，支持SSL/TLS连接、邮件加密、设备身份验证等众多安全应用场景。在实际操作中，根据企业的具体需求和安全策略，可能还...
网络安全—部署CA证书服务器
最新发布
2401_88750741的博客
12-13 1392
从属CA在写名称的时候，不要填写可分辨后缀名，这里很奇怪的一个现象就是假设你填写了，那么你在安装完根CA颁发下来的证书后，你可能会无法开启证书颁发机构服务，这很奇怪，我也不清楚为什么，我也是慢慢往后退研究才发现这个问题（不过也有可能是我一个人原因，如果你也遇到这问题那就不要在从属CA服务器安装的时候填写可分辨后缀名）（右键->所有任务->颁发）首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。
windows server2008CA证书服务器安装及https网站类型的绑定 http://www.ip-tcp.com
ai_xue_xi的专栏
08-28 1654
windows server2008CA证书服务器安装及https网站类型的绑定 本文关键字：windows server 2008 服务器上的CA证书服务器的安装以及网站类型https的绑定，CA证书服务器的安装，网站类型https的绑定 本文来源：http://www.ip-tcp.com 　　Windows Server 2008支持两种证书服务，分别是用于企业内部的企业证书服务器（企
建立自己的CA，签署自己的服务器证书，配置自己的https站点
wqs1106的博客
09-27 1356
一、目标 从头开始配置一个自己的https站点，并让本机浏览器信任站点。 二、商用步骤 1. 创建自己的私钥 2. 创建CSR(Cerificate Signing Request) 3. 发送CSR给CA，获取证书文件 4. 部署私钥和证书文件到服务器端，完成https站点的配置。 三、实验步骤 由于CA签署证书文件需要一定的条件（时间，金钱），在实验阶段不太切合实际。所以实验或...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值