Cisco 配置微软CA服务器+SCEP

23decxf

配置微软CA服务器
　　CA安装使用注意事项:

• 操作系统必须是windows2000 server或windows 2003
  
• 安装前，系统系统必须先安装IIS服务。–  进入控制面板，进入添加或删除程序，点“添加/删除Windows组件”，弹出组件向导界面，双击“应用程序服务”，进入应用服务程序界面，勾选  “Internet 信息服务”点击确定，放入windows2003/windows2000server安装盘，按提示完成IIS安装。
  
• 安装前先把计算机加入域中。
  
• 在IIS中启用Active Server Pages (ASP)。
  

安装CA证书服务：
　　在安装CA证书服务之后,主机名称是不能更改的。所以在安装CA证书服务的时候注意一定要将名字确定下来。CA服务安装完成后。然后就安装SCEP，便于申请证书。

http://www.net527.cn/uploads/allimg/100601/092FRP7-0.jpg

　　选择独立根（CA）
　　点击下一步 ，出现一个警告，点击 是。
　　添加CA标识信息，点击下一步
　　按默认确保数据库的默认位置可访问，点击下一步，插入系统安装光盘开始安装
安装成功后开始安装简单证书注册协议 (SCEP)：
　　(SCEP) 可以从http://go.microsoft.com/fwlink/?LinkId=32060 下载或点这里下载
　　下载后开始安装
　　接受许可证协议，单击“是”。
　　继续，单击“下一步”。
　　选择“使用服务帐户”并单击“下一步”。
　　提供服务帐户信息。必须使用域\用户名。然后单击“下一步”。
　　选择“要求注册 SCEP 密语”。在设备已准备好使用 CA 进行注册之后，请访问http://caip/certsrv/mscep/msdep.dll 网站（从任何客户端）。这将提供在注册期间需要指定的“密语”。“密语”在 60 分钟内有效。然后单击“下一步”。
　　查看信息，然后单击“完成”。
　　CA证书服务器配置完成。
　　您将需要创建一个用户帐户，并使其成为IIS_WPG Group 的成员。
　　测试一下
　　在浏览器中输入：http://服务器IP/certsrv/mscep /mscep.dll，输入用户名和密码

http://www.net527.cn/uploads/allimg/100601/092FVJ0-1.jpg

　　CA 证书服务器配置正确。