工具/原料
企业CA需要AD服务,即计算机在活动目录中才可以使用
独立CA不需要使用AD目录服务,独立CA可以在涉及Extranet和Internet时使用。
方法/步骤
1
在域控制器上,从“管理工具”中打开“服务器管理器”角色,单击“添加角色”。打开“添加角色向导”,单击下一步进入“选择服务器角色”窗口,选择“Active Directory 证书服务”,单击“下一步”。
2
在“服务简介”窗口单击“下一步”,在“选择角色服务”窗口中选择前两个。单击“下一步”按钮
3
在“指定安装类型”窗口中选择“企业”,单击“下一步”。
在“指定CA类型”窗口选择“跟CA”,单击“下一步”。
在“设置私钥”窗口选择“新建私钥”,单击“下一步”。
在“为CA配置加密”窗口,使用默认的加密服务提供程序、算法和密钥长度,单击“下一步”按钮。
在“配置CA名称”页中,使用默认的名称,单击“下一步”按钮。
在“设置有效期”页中,使用默认的五年有效期,单击“下一步”按钮。
在“配置证书数据库”页中,使用默认的保存位置,单击“下一步”按钮。
早“Web服务器简介”页中单击“下一步”按钮。
在“选择角色服务”页中,使用默认web服务器添加的角色服务,单击“下一步”按钮。
单击“安装”-关闭,完成添加角色。
安装完成后可以从“管理工具”中选择“Certificationg Authority”打开证书管理器,管理证书的频发。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)