ACS安装根证书和acs证书.docxVIP

ACS安装根证书和acs证书 1、下载CA( HYPERLINK 33:5781/setup.exe?action=make_rb_fsoption=caCertConfigInterface_paintRBFrameset \t _parent ACS Certification Authority ) 下载根证书? 第一步：在证书服务器的浏览器上输入http://证书服务器-IP/certsrv，出现下面的界面，然后选择“下载一个CA证书，证书链或CRL”，（本例中证书服务器和域服务器在同一服务器上） 在下面的页面中选择保存到本机的已经建立的主目录下，至此根证书下载完毕 2、下载ACS服务器证书 在ACS服务器浏览器中输入http://ACS-IP:2002，在出现登陆界面时输入安装时定义的用户名和口令，出现如下界面 1\ACS Certificate Setup 2\Generate Certificate Signing Request 3\Generate Certificate Signing Request 点击submit后 将右侧的所有内容，贴到文本文件备用，然后 在本机的浏览器上输入http://证书服务器-IP/certsrv，出现下面的界面，然后选择“申请一个证书 在“保存的申请”处粘贴前面生成的requst（就是上述文本文件中的内容）在证书模板处选择“WEB服务器”，点击“提交 点击“保存”，将ACS服务器证书保存到本机的已经建立的目录下，至此ACS服务器证书下载完毕 3、安装根证书? 点击system?configuration，再点击ACS?Certificate?Setup，再点击ACS?Certification?Authority?Setup，出现下面的界面（这个根证书就是上面下载c:\certnew.cer的那个证书） 重启acs服务 6、安装ACS服务器证书? 点击system?configuration，再点击ACS?Certificate?Setup，再点击Install?ACS?Certification，出现下面的界面 C：\acsserver.cer 这个文件就是acs服务器证书 Certificate CN kaka Kaka是申请服务器证书时填写的cn的名称 Private key file 以及private key password就是当时用acs服务器申请证书时指定的名称和密码 在acs服务器的c盘根目录可以看到三个文件 acssercer.cer是申请acs服务器证书时的Private key file certnew.cer是根证书，是下载到申请电脑，然后复制到acs服务器上c：\下面 acsserver.cer是在acs服务器上面申请，然后复制到c：\下面 安装完后的显示为： 然后重启acs服务 注意：如果点击install new certificate 那么会删除现在的证书 至此，acs证书安装完成