本站首页 收藏本站
广告位联系

APP正在开发中...
返回顶部
您的位置： 主页 > 服务器 > win服务器 >

收藏
分享到

windows server 2019 安装 CA-证书服务器的方法步骤

win服务器 来源：互联网 作者：佚名 发布时间：2024-12-20 22:05:58 人浏览
摘要

一、准备 需要准备两台服务器进行测试： 第一台域控制器：DC01 192.168.10.1，Windows Server 2019安装AD域并且提升为域控contoso.com。 第二台加域的成员服务器：DCNLB 192.168.10.12，Windows Server 2019加入域

一、准备

需要准备两台服务器进行测试：
第一台域控制器：DC01 192.168.10.1，Windows Server 2019安装AD域并且提升为域控contoso.com。
第二台加域的成员服务器：DCNLB 192.168.10.12，Windows Server 2019加入域contoso.com。

二、第一台域控制器：DC01 安装Active Directory 证书服务

2.1、开始之前

在这里插入图片描述

2.2、安装类型

在这里插入图片描述

2.3、服务器选择：Active Directory 证书服务

在这里插入图片描述

在这里插入图片描述

2.4、功能

在这里插入图片描述

2.5、AD CS

在这里插入图片描述

2.6、角色服务：Web 服务器角色（IIS）

在这里插入图片描述

在这里插入图片描述

2.7、确认

在这里插入图片描述

2.8、安装

在这里插入图片描述

2.9、配置目标服务器上的Active Directory 证书服务

在这里插入图片描述

2.10、AD CS 配置

2.10.1、凭据

在这里插入图片描述

2.10.2、角色服务

在这里插入图片描述

2.10.3、设置类型

在这里插入图片描述

2.10.4、CA类型

在这里插入图片描述

2.10.5、私钥

在这里插入图片描述

2.10.6、加密

在这里插入图片描述

2.10.7、CA名称：contoso-DC01-CA-1

在这里插入图片描述

2.10.8、有效期

在这里插入图片描述

2.10.9、证书数据库

在这里插入图片描述

2.10.10、确认

在这里插入图片描述

2.10.11、进度

在这里插入图片描述

2.10.12、结果

在这里插入图片描述

2.10.13、测试安装的证书服务：打开IIS，网站里出现CertSrv证明安装成功

在这里插入图片描述

在这里插入图片描述

三、第二台加域的成员服务器：

3.1、安装了WEB服务器

3.1.1、服务器角色：Web服务器（IIS）

在这里插入图片描述

3.1.2、功能

在这里插入图片描述

3.1.3、Web 服务器角色（IIS）

在这里插入图片描述

3.1.4、角色服务

在这里插入图片描述

3.1.5、安装

在这里插入图片描述

3.1.6、安装完，关闭

在这里插入图片描述

3.2、web服务器申请证书

3.2.1、打开IIS，选择：服务器证书

在这里插入图片描述

3.2.2、创建证书申请

通用名称：*.contoso.com
其他填：cn

在这里插入图片描述

3.2.3、加密服务提供程序属性

在这里插入图片描述

3.2.4、文件名称：为证书申请指定一个文件名

文件名：key，格式：txt，保存至桌面，后面要用到。

在这里插入图片描述

3.2.5、打开浏览器 ，输入：http://CA服务器IP/certsrv

打开ie浏览器，输入http://192.168.10.1/certsrv
输入域控账户，密码

在这里插入图片描述

3.2.6、申请证书

在这里插入图片描述

3.2.7、高级证书申请

在这里插入图片描述

3.2.8、使用base64编码的CMC。。。

在这里插入图片描述

3.2.9、将key文件里面的 所有内容复制出来，粘贴到编辑框，选择证书模板为WEB服务器

在这里插入图片描述

在这里插入图片描述

3.3、将证书导入到 证书-本地计算机

3.3.1、打开证书-本地计算机，导入证书

如果我们是作为管理员，要选择证书-本地计算机导入证书。
运行：certlm.msc

在这里插入图片描述

3.3.2、个人-右键-所有任务-导入

在这里插入图片描述

3.3.3、证书导入向导-下一步

在这里插入图片描述

3.3.4、选择桌面的证书-下一步

在这里插入图片描述

3.3.5、证书存储-个人-下一步-完成

在这里插入图片描述

在这里插入图片描述

3.3.6、等待响应-出现导入成功。

在这里插入图片描述

3.3.7、个人-证书-双击-查看证书

在这里插入图片描述

3.3.8、报错：（1）Windows没有足够信息，不能验证该证书。（2）证书状态：无法找到该证书的颁发者。

Windows没有足够信息，不能验证该证书。
证书路径：证书状态：无法找到该证书的颁发者。

在这里插入图片描述

3.3.9、解决：

尝试解决思路：重启该服务器。重启之后，再次查看证书，无报错。

在这里插入图片描述

证书路径：

在这里插入图片描述

此时，在受信任的根证书颁发机构，证书目录下能找到该条颁发者信息。

在这里插入图片描述

到这一步重启后，证书才真正导入成功。

3.4、将证书导入进web服务器 绑定https访问

3.4.1、编辑网站，绑定 https

在这里插入图片描述

在这里插入图片描述

3.4.2、绑定后 https编辑 里面查看该证书

在这里插入图片描述

查看证书：证书状态→该证书没有问题

在这里插入图片描述

3.4.3、访问https网站

首先，清理IE浏览器缓存和历史记录，访问：https://192.168.10.12/
出现IIS界面，说明ca证书配置成功。

在这里插入图片描述
版权声明 : 本文内容来源于互联网或用户自行发布贡献，该文观点仅代表原作者本人。本站仅提供信息存储空间服务和不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权， 违法违规的内容， 请发送邮件至2530232025#qq.cn(#换@)举报，一经查实，本站将立刻删除。

您可能感兴趣的文章 :

原文链接 :
相关文章
推荐阅读
最新更新
友情链接
  • 本站所有内容来源于互联网或用户自行发布，本站仅提供信息存储空间服务，不拥有版权，不承担法律责任。如有侵犯您的权益，请您联系站长处理！
  • Copyright © 2017-2022 F11.CN All Rights Reserved. F11站长开发者网 版权所有 | 苏ICP备2022031554号-1 | 51LA统计