CA部署方案.docVIP

证书颁发机构设计方案 （根CA+企业从属CA） 一：根CA的部署 安装前的准备 卸载“证书更新”组件 安装“证书服务”组件，如果在详细信息里选择了“证书服务WEB注册支持”，则需要安装IIS服务 如果是安装企业根CA，先确保是在域环境且在DC上进行操作 如果是安装独立根CA，安装操作可在域环境也可在工作组环境 安装过程 将操作系统安装光盘放入光驱 在安装组件中选择去掉“证书更新”组件，选中“证书服务”组件，单击下一步 选择企业根CA，（或者独立根CA），选中用自定义设置生成密钥对和CA证书，单击下一步 在公钥/私钥对话框单击下一步 在CA识别信息对话框中输入CA的名称，单击下一步 在证书数据库设置对话框中选择数据库位置（可默认）单击下一步 在完成向导中单击完成 二：子CA的部署 脱机申请CA证书（用.req文件申请） 在添加删除WINDOWS组件里取消“证书更新”组件。选择“证书服务组件”单击下一步 选择企业从属CA，选中用自定义设置生成密钥对和CA证书，单击下一步 在公钥/私钥对对话框用默认设置单击下一步 在CA识别信息对话框输入此CA的名称单击下一步 在证书数据库设置对话狂用默认设置单击下一步 在“证书申请”对话框选择“将申请保存到一个文件”选择一个保存路径单击下一步 将生成的.req文件拷到根CA 在根CA上用WEB浏览器申请CA证书（http://根CA主机名/certsr