在winserver2008下配置SSL课案.doc

在windows server 2008下配置SSL实现https 准备一台服务器A和一台服务器B以及一台客户机 C。 一．在服务器A上安装域服务（我就不细说了具体操作网上都有） 0.配置ip，将ip设置为静态ip，待会以便我们的客户端入域 1.打开服务器管理器，点击角色 2.添加角色，服务器角色 3.Active Directory 域服务，然后几个下一步，安装，完成 4.win+r键输入dcpromo 5.不断地下一步，是，完成 net user administrator /passwordreq:yes 这个解决办法没有用啊， 真正有用的方式 方法：“程序”----“管理工具”----“本地安全策略”---“安全设置”----“账户策略”----“密码策略” 二．在服务器A上安装证书服务 勾选，点击下一步 勾选，下一步 选择独立，下一步 由于我这里只有一台服务器所以就设为根，下一步 新建密钥，下一步，剩下的我都选的默认项，然后安装 安装完成。 三、在服务器B上安装WEB服务并入域（略）。 这样CA服务器和Web服务器都搭建好了。 四、创建证书申请并提交（在WEB服务器上操作） 点击开始-------管理工具-------Internet信息服务管理器 点击服务器证书------创建证书申请 通用名称填写我们web服务器的名称或者ip（当web服务器和CA服务器不在一台机器上