Windows server2008R2证书安装应用

cheng029

管理员可以通过安装活动目录证书服务，建立证书颁发机构，从而用户，计算机或是服务等安全个体颁发证书，实现加密，签名，身份验证等安全增强的功能。

在这里我用到的是一台DC服务器和一台IIS网站服务器+另一台客户端。

1、第一步：在AD域服务器上安装证书服务，在添加角色向导中就可以添加了。

2、第二步：在IIS服务器上安装IIS服务器。安装好后可以在客户端那头测试，
是否可以查看到默认的网站。网站地址就是服务器名+域名。




3、第三步：我们回到AD服务器，把证书导出来，
     

3.1：在AD域服务器上运行MMC打开控制台，文件打开------添加/删除管理单元。

3.2：从左边把证书，添加到右边来，这时就有提示，选中计算机账户。



3.3：一直下一步到完成为止。


3.4：导出证书，然后在本服务器上添加到受信任的根证书颁发机构。





4、第四步：登录IIS网站服务器，把刚才导出的拷贝到这台服务器上来。然后
把证书导入到受信任的根证书颁发机构，和刚才AD域服务器同样的操作。

4.1：打开MMC控制台，和刚才域服务器相同。


4.2：选中计算机账户，一直默认下去到完成即可。


4.3、然后进行把证书导入进来。


5.5：证书已成功导入到IIS服务器上






第五步：把客户端也导入CA证书，导入方法和我们IIS服务器相同操作。


第六步：在IIS网站服务器进行以下操作。打开IIS管理器



第七步：打开IIS网站，选中绑定功能。




第八步：点添加


第九步，进行相关设置，设为https,选中我们的证书。



第十步：我们在XP客户机测试了一下，通过HTTPS方式打开，而且客户端也需要和IIS服务器那样导入证书。两种状态对比，最底下的是没有安装证书前的。
上面带锁的就是已经绑定证书的状态。

cheng029

cheng029

随风飞世

男人靠的住，母猪能上树!

刘伟

男人偷腥时的智商仅次于爱因斯坦!

jmton

我的id是假冒的，大家不要相信我是骗子。

上都海奶茶馆

啥时硬件也可以COPY就好了!