0

点赞

收藏

分享

Windows Server独立CA部署

杰克逊爱学习 2022-11-17 阅读 89

标签: web服务器服务器客户端 Windows 系统/运维

实验环境如下，要求客户端能https访问web服务。

主机	ＩＰ
CA服务器	10.0.0.10
防火墙	网卡1：10.0.0.11 网卡2：192.168.230.111
Web服务器	10.0.0.12
客户端(win10)	192,168.230.177

1.配置Web服务

在web服务器上安装IIS服务

新建一个网站文件夹并把网站根目录指向此文件夹。

关闭web服务器的防火墙。

Windows Server独立CA部署_web服务器

Windows Server独立CA部署_服务器_02

2.配置防火墙

启用NAT服务

Windows Server独立CA部署_web服务器_03

Windows Server独立CA部署_web服务器_04

Windows Server独立CA部署_服务器_05

Windows Server独立CA部署_服务器_06

客户机可以ping通web服务器。

3.CA服务器的安装

Windows Server独立CA部署_web服务器_07

Windows Server独立CA部署_服务器_08

继续配置CA

4.web服务器申请证书

Windows Server独立CA部署_服务器_09

点申请证书，通用名称必须和web域名一样

Windows Server独立CA部署_客户端_10

Windows Server独立CA部署_web服务器_11

浏览器登录点申请证书

Windows Server独立CA部署_web服务器_12

点高级证书申请

Windows Server独立CA部署_服务器_13

点base64

Windows Server独立CA部署_客户端_14

粘贴保存的秘钥

Windows Server独立CA部署_web服务器_15

CA服务器点颁发

Windows Server独立CA部署_客户端_16

回到主页查看查看挂起的证书并下载

Windows Server独立CA部署_web服务器_17

Windows Server独立CA部署_web服务器_18

进入IIS管理，完成证书申请

Windows Server独立CA部署_web服务器_19

Windows Server独立CA部署_web服务器_20

添加信任客户端和webserver都要做，下载CA证书

Windows Server独立CA部署_服务器_21

导入下载的证书

Windows Server独立CA部署_web服务器_22

0 条评论

杰克逊爱学习

关注