實(shí)訓(xùn)證書服務(wù)器的安裝和配置

實(shí)訓(xùn)證書服務(wù)器的安裝和配置第一頁(yè)，共十七頁(yè)，編輯于2023年，星期二本次課要點(diǎn)學(xué)習(xí)目標(biāo)重點(diǎn)難點(diǎn)第二頁(yè)，共十七頁(yè)，編輯于2023年，星期二實(shí)訓(xùn)目的掌握證書服務(wù)器的安裝第三頁(yè)，共十七頁(yè)，編輯于2023年，星期二實(shí)訓(xùn)背景某企業(yè)有郵件服務(wù)器和web服務(wù)器，為了保證服務(wù)器傳輸數(shù)據(jù)的安全性，需要為WEB服務(wù)器建立SSL加密通道，郵件服務(wù)器收發(fā)郵件可進(jìn)行加密和認(rèn)證。企業(yè)的網(wǎng)絡(luò)管理員需要?jiǎng)?chuàng)建一臺(tái)證書服務(wù)器，實(shí)現(xiàn)對(duì)服務(wù)器和用戶身份進(jìn)行認(rèn)證。第四頁(yè)，共十七頁(yè)，編輯于2023年，星期二實(shí)訓(xùn)設(shè)備設(shè)備數(shù)量服務(wù)器（安裝windows2000/2003操作系統(tǒng)）1臺(tái)第五頁(yè)，共十七頁(yè)，編輯于2023年，星期二實(shí)訓(xùn)步驟1.安裝證書服務(wù)2.查看安裝結(jié)果第六頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)第七頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)（1）進(jìn)入“添加/刪除程序”，選擇“證書服務(wù)”，如所示。第八頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)（2）因?yàn)闆]有AD(活動(dòng)目錄)，以只能創(chuàng)建獨(dú)立CA，又因?yàn)槭堑谝粋€(gè)CA，所以選擇獨(dú)立根CA，并選擇自定義安裝，如所示。第九頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)（3）設(shè)置CA名字和使用年限，如所示。第十頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)（4）選擇證書數(shù)據(jù)庫(kù)及其日志信息的位置，如所示。第十一頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)（5）安裝證書時(shí)需要停止INTERNET信息服務(wù)，如所示。第十二頁(yè)，共十七頁(yè)，編輯于2023年，星期二1.安裝證書服務(wù)（6）單擊按鈕，開始進(jìn)行CA的安裝，直到完成，如所示。第十三頁(yè)，共十七頁(yè)，編輯于2023年，星期二2.查看安裝結(jié)果第十四頁(yè)，共十七頁(yè)，編輯于2023年，星期二2.查看安裝結(jié)果（1）選擇【開始】→【管理工具】à【證書頒發(fā)機(jī)構(gòu)】菜單，打開證書頒發(fā)機(jī)構(gòu)窗口，如所示。第十五頁(yè)，共十七頁(yè)，編輯于2023年，星期二2.查看安裝結(jié)果（2）使用IIS查看默認(rèn)站點(diǎn)多出關(guān)于CA證書