如何安装证书服务器
這篇文章將為大家詳細講解有關如何安裝證書服務器,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
實驗環境:準備一臺原始的干凈的虛擬機,配置上IP地址。
實驗步驟:
-
打開服務器管理器,點擊角色,然后添加角色,勾選Active Directory證書服務,再點擊下一步。
2.除了默認的證書頒發機構外,還需要安裝“證書頒發機構web注冊”組件,并在打開的界面中單擊“添加所需的角色服務”按鈕來安裝IIS角色,以便讓用戶可以利用瀏覽器來申請證書。
3.CA安裝類型選擇“獨立”,再點擊下一步如圖。
4.CA類型選擇“根CA”,如圖所示。
5.在“設置私鑰”中選擇“新建私鑰”,此為CA的私鑰,CA必須擁有私鑰后才可以發放證書。
6.采用默認私鑰的創建方法,加密算法使用的是SRA,密鑰長度2048位,哈希算法(消息摘要算法)采用的是SHA1,如圖。
7.CA名稱采用默認值,,然后點擊下一步,如圖。
8.CA有效期默認位5年,如圖
9.證書數據庫存放位置采用默認值。
-
WEB服務器選擇角色服務中采用默認值,最終確認無誤后開始安裝。
11.安裝結束后在開始——>管理工具——>打開證書頒發機構來管理CA.
總結
- 上一篇: navicat导出数据到oracle,使
- 下一篇: oracle故障一例,工作中遇到的ora