原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
windows证书服务器搭建及证书模版增加到5年
安装证书服务器的前提条件
域控制器安装
12qw!@#
无需干预
IIS服务器启动
从“开始 → 设置 → 控制面板 → 添加/删除程序 → 添加/删除Windows组件”，进入“Windows组件向导”。 点击“应用程序服务器”，选中 “Internet 信息服务 （IIS）”单击“确定” 。
建立证书服务器
1、建立证书服务器
“证书颁发机构”组件 一般来说商业上正规的安全认证证书是由专门的安全认证中心统一颁发的，这种证书需要申请，而且要花钱购买。幸运的是Windows 2000的标准组件中提供了“证书颁发机构”组件，不用犹豫，马上安装该组件，让自己的计算机也成为安全认证中心来颁发安全认证证书。 安装步骤如下： 1. 从“开始 → 设置 → 控制面板 → 添加/删除程序 → 添加/删除Windows组件”，进入“Windows组件向导”。 2. 选中“证书服务”，系统会提示“安装证书服务后，不能重命名计算机，并且计算机不能加入域或从域中删除，要继续吗？”，选择“是”（若要重命名计算机、加入域或从域中删除，要重新安装证书颁发机构），单击“下一步” 。
2、修改用户证书模版
Windows的证书服务器，用户证书一般免费的时间都短，一般才1年。?
用户证书时间提高到5年，与ca企业根相同的时间，即五年。建立证书服务器时，有选择有效期的选项，但这个选项即使你选择了10年或者其他更大的时间，ca证书服务器建完后，ca企业根有效期也是5年。关于用户证书时间提高的方法，大概是如下步骤： 1、建立一个新证书模版”用户”的模版进行复制。
将模版显示名称修改为 “5年证书模版” ，将有效期修改为5年，续订期修改为1368天，勾选“ACTIVE Directory中颁发证书 (P)”
2、新证书模版赋予 “读取、注册、自动注册”的权限
3、添加新证书模版4、改注册表方法，把年限改到5年后的一个时间。 a、键值位置：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\证书服务器名字b、在右窗格中，双击“ValidityPeriod”
c、在“数值数据”框中，键入Years，然后单击“确定” d、在右窗格中，双击“ValidityPeriodUnits”。 (这个键值就是有效年限) e、在“数值数据”框中，键入您希望的数值，然后单击“确定”。例如，键入 5。
f、然后重启 “证书服务” 就OK了
文档评论（0）