安装证书模板
该步骤将向您演示如何安装和查看默认证书模板。若要了解每个默认证书模板的说明,请在 TechNet 网站上参考
Implementing and Administering Certificate Templates in Windows Server 2003 的“Default Templates”(英文)主题,其位置是
[url]http://go.microsoft.com/fwlink/?LinkId=22669[/url]。
要求
• |
凭据:必须以 Enterprise Admins 组和根域的 Domain Admins 组的成员帐户登录。
|
• |
工具:证书模板 (certtmpl.msc)
|
• |
此任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
• |
安装和查看默认证书模板。
|
创建自定义证书模板
证书模板允许对证书服务所颁发的证书(包括证书的颁发方式和所含内容)进行自定义。证书模板是对传入的证书请求所应用的一组规则和设置。
可通过复制现有模板或使用现有模板属性作为新模板的默认属性,来创建新的证书模板。通过复制与所需要的新模板最接近的现有证书模板,可以大幅减少工作量。
要求
• |
凭据:必须以 Enterprise Admins 组的成员帐户登录。
|
• |
工具:证书模板 (certtmpl.msc)
|
• |
此任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
• |
利用现有模板创建自定义模板
|
为客户端自动注册配置证书模板
在 Windows XP 和 Windows Server 2003, Enterprise Edition 中,自动注册是一个非常有用的证书服务功能。有了自动注册,就可以将客户端配置为在无需客户端参与的情况下自动注册证书、检索颁发的证书和更新到期证书。客户端不需要了解证书的任何操作,除非您将证书模板配置为需要与客户端交互。
本节讲述了×××模板的一种方法:客户端自动注册。若要了解有关自动注册的更多信息,请在 TechNet 网站上参考
Certificate Autoenrollment in Windows Server 2003(英文),其位置是
[url]http://go.microsoft.com/fwlink/?LinkId=22668[/url]。
要正确配置客户端自动注册功能,需对证书模板或要采用的模板进行适当的计划。证书模板中的几个设置会直接影响客户端注册的行为。
要求
• |
凭据:必须以 Enterprise Admins 组的成员帐户登录。
|
• |
工具:证书模板 (certtmpl.msc)
|
• |
此任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
• |
为客户端自动注册配置证书模板
|
为默认证书模板授予注册权
此步骤将配置在“为客户端自动注册配置证书模板”步骤中已被自动注册的客户端要使用的默认模板。
要求
• |
凭据:必须以 Enterprise Admins 组的成员帐户登录。
|
• |
工具:证书模板 (certtmpl.msc)
|
• |
此任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
• |
允许客户端请求基于模板的证书
|
注意:若要禁止主题请求基于模板的证书,请采用此过程中同样的步骤清除“读取”和“注册”复选框。
配置 CA 以颁发基于证书模板的证书
此步骤向 CA 添加将由该 CA 颁发的新证书模板。
要求
• |
凭据:必须在运行证书服务的计算机上以本地管理员组的成员帐户登录。
|
• |
工具:CA 管理单元。
|
• |
此任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
• |
向 CA 添加证书模板
|
从 CA 删除证书模板
在定义和配置完计划采用的证书模板之后,最佳做法是将不用的证书模板全部从 CA 上删除。删除证书模板只是断开与 CA 的连接,而不是将它从证书模板存储中物理删除。如果将来需要将证书模板删除,可重复“安装证书模板”中的步骤以执行该任务。
要求
• |
凭据:必须以 Enterprise Admins 组的成员帐户登录。
|
• |
工具: CA 管理单元。
|
• |
此任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
• |
从 CA 删除证书模板
|
证书服务实现示例:为无线用户建立自动注册功能
要将服务器配置为提供用户和计算机证书的自动注册功能,请执行以下操作:
• |
为无线用户创建证书模板。
|
• |
为客户端自动注册配置证书模板。
|
• |
配置 CA 以颁发基于证书模板的证书。
|
要求
• |
凭据:必须以 Enterprise Admins 组的成员帐户登录。
|
• |
工具:证书模板 (certtmpl.msc) 管理单元和 CA 管理单元。
|
• |
此示例中的任务只能在运行 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition 或 Windows Server 2003, Datacenter Edition 的服务器上完成。
|
为无线用户创建证书模板
• |
为无线用户创建证书模板
|
为客户端自动注册配置证书模板
• |
为客户端自动注册配置证书模板
|
配置 CA 以颁发基于证书模板的证书
• |
配置 CA 以颁发基于证书模板的证书
|
当已升级的默认域组策略对象有效的时候,客户端必须重启计算机,然后通过一个允许使用新组策略设置的有线连接和一个要颁发的证书登录。需通过客户端计算机的证书管理单元来对证书进行验证,以查看用户和计算机的个人证书存储。
转载于:https://blog.51cto.com/hukunlin/141447