- 1、本文档共21页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
域及证书等服务器基本搭建及配置
域和证书等服务器基本搭建和配置
域环境搭建
登录服务器,由于企业CA需要域环境,首先进入开始-管理工具-服务器管理器
打开服务管理器
点击角色,然后然后在右侧点击添加角色。
添加角色
点击下一步进入下一个页面:
开始添加角色
选择Active Directory 域服务,点击下一步,后面解释AD域及安装AD域服务只需要默认点击下一步即可
选择Active Directory服务
安装Active Directory 域服务向导,点击下一步,提示操作系统兼容性,与本文内容无关,再点击下一步。
使用Active Directory服务安装向导
选择在新林中建新域,点击下一步
选择新林中建新域
输入域名,点击下一步
输入新域名
输入域NetBIOS名称
设置林功能级别
设置域功能级别
其他域控制器选项
日志存储位置
还原模式密码
摘要
Acitve Directory安装完成
CA服务器搭建
进入开始-管理工具-服务器管理器,点击角色,然后然后在右侧点击添加角色,点击下一步
增加Acitve Directory证书服务
选择除了“网络设备注册服务、证书注册Web服务”之外的其他选项,点击下一步
增加Acitve Directory证书服务
选择企业CA,点击下一步
选择企业CA
选择根CA
选择新建私钥
选择加密算法
配置CA名称及后缀
配置CA生成证书的有效期
配置证书数据库位置
配置身份验证类型
选择稍后为SSL分配
Web服务器简介
Web服务器角色服务(默认即可)
确认安装选择
确认安装结果
再通过服务器管理器,增加角色服务,见图32。
增加角色服务
报错提示无IIS USER权限
将administrator用户加入IIS USER组即可
指定用户账户(使用域管理员)
指定颁发机构信息(默认即可)
配置加密参数(默认即可)
证书注册Web服务指定CA(默认即可)
选择身份验证类型(默认即可)
证书注册Web服务指定账户凭据(选择推荐)
选择SSL加密的服务器身份验证证书
确认选择,并开始安装
安装完成
文档评论(0)