证书服务器的配置与管理1

本文详细介绍了如何在Windows Server 2016上安装和配置证书服务器CA,包括通过Web方式申请和安装证书的步骤,以及设置安全Web站点的方法。实验步骤涵盖从添加角色和功能,到选择所需角色服务,直至安装和配置Active Directory证书服务的整个过程。
摘要由CSDN通过智能技术生成

实验目的
 掌握的证书服务器CA的安装和配置的方法
 掌握使用Web方式申请证书和安装证书的方法
 掌握架设安全Web站点的方法
实验步骤
1 使用windows server 2016 完成CA证书服务器的安裝和配置
1) 打开服务器管理器仪表板,点击“添加角色和功能”,进入到添加角色界面在这里插入图片描述
2) 在“选择服务器角色”对话框中将“Active Directory证书服务”勾选上,点击下一步。在这里插入图片描述
3) 在“添加角色和功能向导”界面勾选所需要的功能,点击下一步。
在这里插入图片描述

4) 在”角色服务”界面,勾选所需要的证书服务器的角色服务,必选角色服务有”证书颁发机构”和“证书颁发机构Web注册”、“证书注册Web服务”、“证书注册策略Web服务”,点击下一步。在这里插入图片描述
5) 点击“安装”按钮,进入安装界面,等待安装完成,截图。在这里插入图片描述
6) 安装完成后,接下来进行Active Directory 证书服务的配置。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
证书服务器配置管理全文共33页,当前为第1页。 学习目标 证书服务的基本概念 安装与配置证书服务器 客户端证书安装与使用 公钥基础设施PKI是目前实施网络安全应用的主要技术,其核心技术即使用公钥数字证书实现主体身份和公钥的绑定,制成各种安全机制的应用。Windows Server 2003提供了公钥证书管理工具,使用该工具可以方便产生、颁发、注销数字证书,架构企业自己的认证中心。本章介绍证书服务器配置管理,包括以下主要内容: 证书服务器配置管理全文共33页,当前为第2页。 目 录 证书服务的基本概念 安装与配置证书服务 客户端申请和安装证书 证书服务器配置管理全文共33页,当前为第3页。 证书服务的基本概念 公钥数字证书(又称为公钥证书、数字证书、Certificates)简称证书,是用于绑定实体身份和公钥信息的经过权威机构数字签名的声明,以文件的形式存在,证书将公钥与保存对应私钥的实体绑定在一起。 证书一般由可信的权威第三方CA中心(权威授权机构)颁发, CA 对其颁发的证书进行数字签名,以保证所颁发证书的完整性和可鉴别性。 CA可以为用户、计算机或服务等各类实体颁发证书证书服务器配置管理全文共33页,当前为第4页。 证书服务的基本概念 公钥证书以公钥密码算法为基础。公钥密码算法基于复杂数学问题构建公钥和私钥的映射关系。 使用公钥加密数据(数据加密),只能使用对应的私钥解密(数据解密)。 使用私钥加密数据(称数字签名),只能使用对应公钥解密(签名验证)。 证书服务器配置管理全文共33页,当前为第5页。 证书服务的基本概念 广泛应用的证书格式基于国际电信联盟电信标准部门(ITU-T)建议的X.509v3 标准。 X.509 证书包括公钥和有关证书授予的人员或实体的信息、有关证书的有效期、用途等信息,以及有关颁发证书的CA的信息。 实体的主题(或主体,Subject)标示证书的持有者,证书的颁发者(Issuer)和签名者是CA。 证书服务器配置管理全文共33页,当前为第6页。 证书服务的基本概念 证书只在证书颁发者对该证书指定的时间段内有效。每个证书包含"有效期从"和"有效期至"日期,这两个日期设置了证书有效期的界限。一旦超过证书的有效期,证书持有者必须重新请求证书。 如果因为某种原因,如证书主体私钥泄密、证书主体身份变更等,必须撤销证书的使用,颁发者可以吊销证书。每个颁发者(CA)维护一个证书吊销列表(CRL)。 证书服务器配置管理全文共33页,当前为第7页。 证书服务的基本概念 IE浏览器,"工具"/"Internet选项"菜单,选择"内容"选项卡,单击"证书"按钮。对话框包括"个人"、"其他人"、"中级证书颁发机构"、"受信任的根证书颁发机构"等不同证书存储区域。 证书服务器配置管理全文共33页,当前为第8页。 目 录 证书服务的基本概念 安装与配置证书服务 客户端申请和安装证书 证书服务器配置管理全文共33页,当前为第9页。 安装证书服务 安装Windows Server 2003证书服务组件 证书服务子组件详细信息 证书服务器配置管理全文共33页,当前为第10页。 安装证书服务 设置CA类型 证书服务器配置管理全文共33页,当前为第11页。 安装证书服务 选择加密服务提供程序 证书服务器配置管理全文共33页,当前为第12页。 安装证书服务 设置CA的公用名称 证书服务器配置管理全文共33页,当前为第13页。 安装证书服务 证书数据库设置 证书服务器配置管理全文共33页,当前为第14页。 安装证书服务 完成安装后,系统重新启动IIS服务。在"管理工具"应用程序组中添加了"证书颁发机构"管理控制台,管理员使用它可以进行证书服务的管理与设置。 证书服务安装完成后,在证书服务器上将增加一个共享文件夹%SystemRoot%\system32\ certsrv\CertEnroll,下面存放CA的根证书证书撤销列表(CRL)文件。 同时,在服务器的IIS服务中将增加证书服务的Web服务。 证书服务器配置管理全文共33页,当前为第15页。 管理证书服务器 "证书颁发机构"管理证书服务器 处理挂起的证书请求 证书服务器配置管理全文共33页,当前为第16页。 管理证书服务器 处理颁发的证书 证书服务器配置管理全文共33页,当前为第17页。 目 录 客户端申请和安装证书 证书服务器配置管理全文共33页,当前为第18页。 安装CA证书 安装受信任的CA根证书 访问证书服务器 证书服务器配置管理全文共33页,当前为第19页。 安装CA证书 下载CA证书页面 证书服务器配置管理全文共33页,当前为第20页。 安装CA证书 证书下载到本地磁盘后,可以安装到操作系统中。在IE浏览器中选择"工具"/
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值