ca服務(wù)器——基于環(huán)境的建站策略(文件)
【正文】 的證書l 以管理員身份登錄到系統(tǒng)。在“操作”菜單上，指向“所有任務(wù)”，然后單擊“吊銷證書”。 o 證書標(biāo)記為已吊銷并被移到“吊銷的證書”文件夾。在控制臺樹中，單擊“吊銷的證書”。 o CRL 發(fā)布于： Systemroot\system32\CertSrv\CertEnroll\ 4．9 CA證書的頒發(fā)4．9．1 普通/高級證書的頒發(fā)l 打開 Internet Explorer。如圖：l 按照頁面的提示輸入一些相關(guān)的將出現(xiàn)在證書中的信息，完成證書的申請后，安裝證書。l 選擇“高級申請”，然后單擊“下一步”。然后單擊“提交”。l 單擊“檢索 CA 證書或證書吊銷列表”，然后單擊“下一步”。 如果要CA 所頒發(fā)的最新的證書吊銷列表，請單擊“下載最新的證書吊銷列表”。 4）其他可以為默認(rèn)。完成后如下：點(diǎn)“安裝此證書”。申請過程中請注意：申請證書的客戶端瀏覽器應(yīng)該確認(rèn)如下設(shè)置：1） IE瀏覽器————工具————選項(xiàng)————高級，將“”“”選中。安裝完成。點(diǎn)擊“提交”。5．0．0 申請個(gè)人證書a) IE地址輸入，打開申請證書的頁面：b) 點(diǎn)“申請證書”，轉(zhuǎn)到下頁：c) 點(diǎn)“WEB瀏覽器證書”依次點(diǎn)開“更多選項(xiàng)”和“請使用高級證書申請窗體”，如下：填寫注冊的信息。注意 如果要信任所有由此證書頒發(fā)機(jī)構(gòu) (CA) 所頒發(fā)的證書，請單擊“安裝此 CA 證書路徑”。如圖：4．9．3 檢索證書頒發(fā)機(jī)構(gòu)證書l 打開 Internet Explorer。如圖：l 在提交一個(gè)保存的申請頁面的“Base64 編碼 證書申請 (PKCSl 在 Internet Explorer 中，連接到 ://servername/certsrv，其中 servername 是要訪問的證書頒發(fā)機(jī)構(gòu) (CA) 所在的 Windows 2000 Web 服務(wù)器的名稱。l 單擊“申請證書”，然后單擊“下一步”。 4．8 安排證書吊銷列表的發(fā)布日程l 以管理員身份登錄到系統(tǒng)。 在控制臺樹中，單擊“頒發(fā)的證書”。 l 在“目錄安全性”選項(xiàng)卡的“匿名訪問和身份驗(yàn)證控制”下，單擊“編輯”。(在測試中，建議使用此選項(xiàng)。如圖：o 使證書頒發(fā)機(jī)構(gòu)管理員在頒發(fā)證書之前審閱每一份證書申請。l 打開“證書頒發(fā)機(jī)構(gòu)”。l 打開 證書頒發(fā)機(jī)構(gòu)。 如果正在運(yùn)行 WWW 發(fā)布服務(wù)，則您會(huì)遇到一條要求在安裝之前停止此項(xiàng)服務(wù)的請求信息。 在“有效持續(xù)時(shí)間”中，指定根CA 的有效持續(xù)時(shí)間。ll 單擊“獨(dú)立根 CA”。 雙擊“添加/刪除程序”并單擊“添加/刪除 Windows 組件”。本系統(tǒng)采用MS Windows2000 CA 是考慮其成熟軟件產(chǎn)品的特征及與操作系統(tǒng)良好的兼容性，并目前系統(tǒng)的用戶量和開展業(yè)務(wù)的復(fù)雜程度，使用該CA產(chǎn)品。在受理審批證書時(shí)，要正確了解CA服務(wù)對象、面對的用戶，必須仔細(xì)檢查交易會(huì)員證書申請者的身份及一些必要的信息，以保證物理認(rèn)證的正確無誤。 CA中心實(shí)現(xiàn)了類似于現(xiàn)實(shí)生活中的身份認(rèn)證過程，是發(fā)放證書的權(quán)威機(jī)構(gòu)，是被信任的對象。）在客戶證書處選擇“要求客戶證書”，點(diǎn)擊“確定”。在“安全通信”下，單擊“編輯”。如圖：l 在彈出的下一個(gè)“IIS 證書向?qū)А苯缑嬷袝?huì)顯示出
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1