0
点赞
收藏
分享

微信扫一扫

CA证书服务器搭建

演示环境 SERVER 2019

准备一 :域服务器搭建   略。。。

步骤一:添加角色和功能--添加AD 证书服务--一直下一步完成安装

CA证书服务器搭建_IIS

CA证书服务器搭建_服务器_02

步骤二:直接点击安装完成界面上的配置目标服务器上的Active Directory证书服务即可

CA证书服务器搭建_ca_03

CA证书服务器搭建_IIS_04

CA证书服务器搭建_IIS_05

CA证书服务器搭建_ca_06

CA证书服务器搭建_ssl_07

CA证书服务器搭建_服务器_08

注释:此项选择哈希算法不推荐选择SHA1、MD5 存在弱算法漏洞

CA证书服务器搭建_ssl_09

CA证书服务器搭建_ssl_10

CA证书服务器搭建_ssl_11

CA证书服务器搭建_ssl_12

CA证书服务器搭建_ca_13

步骤三:此时CA证书服务安装配置成功。

从主界面右上角工具栏中打开证书颁发机构,可以看到里面存在证书模板这一项,表示配置成功

CA证书服务器搭建_IIS_14

一、在线申请证书

列举在IIS中添加签名证书

步骤一:在第二台Windows server 2012R2机器中打开IIS管理控制台,点进服务器证书页面

CA证书服务器搭建_ssl_15

步骤二:点击创建证书申请-->在申请证书界面填写好相对应信息,下一步选择好位置创建certsrv.txt文件

CA证书服务器搭建_ssl_16

CA证书服务器搭建_ca_17

CA证书服务器搭建_IIS_18

步骤三:打开certsrv.txt文档,并复制里面内容;访问CA证书服务器http://10.10.64.11/certsrv

CA证书服务器搭建_IIS_19


CA证书服务器搭建_IIS_20

步骤四:选择申请证书-->在选择高级证书申请-->在选择使用base64编码申请

CA证书服务器搭建_IIS_21

CA证书服务器搭建_ca_22

步骤五:将之前文档中复制的所有内容粘贴到文本框中,证书模板选择“WEB服务器“,并提交申请。

CA证书服务器搭建_服务器_23

CA证书服务器搭建_服务器_24

步骤六:先选择下载证书到本地,然后打开IIS管理器,完成证书申请

CA证书服务器搭建_IIS_25

CA证书服务器搭建_ca_26

步骤六:在IIS里面通过对https进行设置ssl证书为新添加的证书

CA证书服务器搭建_ssl_27

步骤七:在客户端浏览器中进行验证

CA证书服务器搭建_IIS_28

二、导入已申请证书

步骤一:访问http://10.10.64.11/cersrv下载CA证书并保存到本地磁盘

CA证书服务器搭建_IIS_29

步骤二:cmd-->mmc-->添加证书-->收信任的根证书颁发机构下-->证书-->任务右键导入-->成功-->浏览器重新访问

CA证书服务器搭建_ssl_30

CA证书服务器搭建_ca_31

CA证书服务器搭建_服务器_32

CA证书服务器搭建_IIS_33

CA证书服务器搭建_ca_34

CA证书服务器搭建_ca_35

举报

相关推荐

0 条评论