发布ise的证书撤销列表在microsoftca服务器配置示例-cisco.pdfVIP

发布ISE的证书撤销列表在Microsoft CA服务器配 置示例 目录 简介 先决条件 要求 使用的组件 规则 配置 配置 部分1.创建并且配置在CA的一个文件夹安置CRL文件 部分2.创建IIS的一个站点显示新的控制分配点 部分3.配置Microsoft CA服务器发布CRL文件到分布点 部分4.验证CRL文件存在并且通过IIS是可访问 部分5.配置ISE使用新的控制分配点 验证 故障排除 相关信息 简介 本文描述运行互联网信息服务微软认证授权(CA)服务器的配置(IIS)发布证书撤销列表(CRL)更新。 它也解释如何配置思科身份服务引擎(ISE) (版本1.1和以上)获取更新用于证书确认。在证书确认使 用的ISE可以配置获取多种CA根证明的Crl。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： 思科身份服务引擎版本45 ® ® Microsoft Windows 服务器 2008 R2 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 配置 本文档使用以下配置： 部分1.创建并且配置在CA的一个文件夹安置CRL文件 部分2.创建IIS的一个站点显示新的控制分配点 部分3.配置Microsoft CA服务器发布CRL文件到分布点 部分4.验证CRL文件存在并且通过IIS是可访问 部分5.配置ISE使用新的控制分配点 部分1.创建并且配置在CA的文件夹安置CRL文件 首要任务是配置CA服务器的一个位置存储CRL文件。默认情况下， Microsoft CA服务器发布文件对 C:\Windows\system32\CertSrv\CertEnroll\。而不是请使用此系统文件夹，请创建文件的一新文件夹 。 1. 在IIS服务器上，请选择文件系统的一个位置并且创建新文件夹。在本例中，文件夹 C:\CRLDistribution创建。 2. 为了CA能必须启用把CRL文件写到新文件夹，共享。用鼠标右键单击新文件夹，选择属性 ，点击共享的选项卡和然后单击先进共享。 3. 为了共享文件夹，请在共享Name字段检查共享此文件夹复选框然后添加美元的符号($)到共享 名称的结尾隐藏共享。 4. 点击权限(1)，单击加(2)，点击对象类型(3)，并且检查计算机复选框(4)。 5. 为了返回对挑选用户，计算机，服务帐户或者组窗口，点击OK键。在回车对Select字段的对象 名，输入CA服务器的计算机名称并且点击检查名称。如果输入的名称有效，名称刷新并且看 上去加下划线。单击 Ok。 6. 在组或用户名名称字段，请选择CA计算机。检查允许完全控制授权对CA.单击OK的完全权限 。再点击OK键关上先进的共享的窗口和返回到属性窗口。 7. 为了允许CA把CRL文件写到新文件夹，请配置适当的安全权限。点击安全选项卡(1)，单击编 辑(2)，单击加(3)，点击对象类型(4)，并且检查计算机复选框(5)。 8. 在回车对Select字段的对象名，输入CA服务器的计算机名称并且点击检查名称。如果输入的名 称有效，名称刷新并且看上去加下划线。单击 Ok。 9. 在组或用户名名称字段选择CA计算机然后检查允许完全控制授权对CA.单击OK的完全权限然 后单击接近完整任务。 部分2.创建IIS的站点显示新的控制分配点 为了ISE能访问CRL文件，请做安置CRL文件可访问通过IIS的目录。 1. 在IIS服务器工具栏，请点击开始。选择管理工具互联网信息服务(IIS)管理器。 2. 在左窗格中(叫作控制台结构树)，请展开IIS服务器名然后展开站点。 3. 用鼠标右键单击默认网站并且选择添加虚拟目录。 4. 在Alias字段，请输入一站点名称对于控制分配点。在本例中， CRLD被输入。 5. 在物理路径领域右边单击省略号(…)并且浏览到在创建的文件夹第1.部分精选文件夹并且点击 OK键。点击OK键关上添加虚拟目录窗口。 6. 应该用左窗格突出显示在步骤输入的站点名称4。否