网络操作系统windows-SERVER-2008.pptVIP

实现步骤 2 如图10.3所示界面，勾选“Active Directory证书服务”，完毕后选择“下一步”。 图10.3 项目十 网络高级管理 实现步骤 3 如图10.4所示界面，用户阅读注意事项，完毕后选择“下一步”。 图10.4 项目十 网络高级管理 实现步骤 4 如图10.5所示界面，除了勾选默认的“证书颁发机构”，还要勾选“证书颁发机构Web注册”，当勾选了“证书颁发机构Web注册”选项时，系统会自动弹出一个如图10.6所示的“添加角色向导”界面，这时请选择“添加必需的角色服务”。完毕后选择“下一步”。 图10.5 项目十 网络高级管理 实现步骤 图10.6 项目十 网络高级管理 实现步骤 5 如图10.7所示，选择“独立”，完毕后选择“下一步”。 图10.7 项目十 网络高级管理 实现步骤 6 如图10.8所示，选择“根CA”，完毕后选择“下一步”。 图10.8 项目十 网络高级管理 实现步骤 7 如图10.9所示，这是CA的私钥，C必须先拥有私钥才可以发放证书给客户端。选择“新建钥匙”，完毕后选择“下一步”。 图10.9 项目十 网络高级管理 实现步骤 8 如图10.10所示，采用默认的私钥创建方法，完毕后选择“下一步”。 图10.10 项目十 网络高级管理 实现步骤 9 如图10.11所示，输入自定义CA公用名称，完毕后选择“下一步”。 图10.11 项目十 网络高级管理 实现步骤 10 如图10.12所示，设置CA的有效期，完毕后选择“下一步”。 图10.12 项目十 网络高级管理 实现步骤 11 如图10.13所示，采用默认值，完毕后选择“下一步”。 图10.13 项目十 网络高级管理 实现步骤 12 如图10.14所示，直接选择“下一步”。 图10.14 项目十 网络高级管理 实现步骤 13 如图10.15所示，直接选择选择“下一步”。 图10.15 项目十 网络高级管理 实现步骤 14 如图10.16所示，确认选择无误后选择“安装”。 图10.16 项目十 网络高级管理 实现步骤 15安装完成后，依次打开“开始”→“程序”→“管理工具”→“Certification Authority”，若能正常打开则表明安装成功。 16 为了演练如何在网站上创建证书，事前已经创建了一个测试网站，测试网站地址是。如图10.17依次打开“开始”→“程序”→“管理工具”→“Internet信息服务（IIS）管理器”，选择左边的本地服务器，双击IIS区域内中的“服务器证书”。 图10.17 项目十 网络高级管理 实现步骤 17 如图10.18所示，选择操作选项中的“创建证书申请”。 图10.18 项目十 网络高级管理 实现步骤 18 如图10.19所示，输入网站的相关数据，注意“通用名称”选项必须输入测试网站地址，完毕后选择“下一步”。 图10.19 项目十 网络高级管理 实现步骤 19 如图10.20所示，对话框中的“位长”用来指定网站公钥的长度，位长越长，安全性越高，但性能越低。一般选择1024位即可，完毕后选择“下一步”。 图10.20 项目十 网络高级管理 实现步骤 20 如图10.21所示，设置好证书申请文件的文件名和储存位置，完毕后选择“完成”。 图10.21 项目十 网络高级管理 实现步骤 21 以上步骤完成后，接下来将进行申请证书与下载证书。如图10.22所示，在网页浏览器上输入/certsrv打开申请证书的网站，在该网页中选择“申请证书”。 图10.22 项目十 网络高级管理 实现步骤 22 如图10.23所示，在该网页中选择“高级证书申请”。 图10.23 项目十 网络高级管理 实现步骤 23 如图10.24所示，在该网页中选择“使用base64编码的CMC或PKCS#10文件提交一个证书申请，或使用base64编码的PKCS#7文件续订证书申请”。 图10.24 项目十 网络高级管理 实现步骤 24 在继续下一个步骤之前，请先使用记事本打开前面的证书申请文件“C: \certsrvreq.txt”，然后如图10.25所示，复制文档中所有内容。 图10.25 项目十 网络高级管理 实现步骤 25将复制的内容黏贴到如图10.26所示的“Base-64编码的证书申请”文本框中，完成后选择“提交”按钮。 图10.26 项目十 网络高级管理 实现步骤 图9.11 9 点击确定，添加后的作用域如图9.11所示。 项目九 DHCP的配置与管理 实现步骤 图9.12 在Windows Server 2008中默认增加了对下一代IP地址规范IPV6的支持，不过就目前的网络现状来说很少用到IPV6，因此可以选