使用usbkey實(shí)現(xiàn)智能卡域登錄的說明(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內(nèi)容簡(jiǎn)介】 請(qǐng)智能卡登錄證書，因此需要在服務(wù)器上安裝 IIS（Inter Information Service）服務(wù)。 安裝及配置步驟如下：第一步：?jiǎn)?dòng)“管理您的服務(wù)器” ，點(diǎn)擊“添加或刪除角色” ，出現(xiàn)如下圖所示的界面。在“服務(wù)器角色”中選擇“應(yīng)用程序服務(wù)器（IIS ， ） ”，然后點(diǎn)擊“下一步”按鈕。 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說明4第二步：在“應(yīng)用程序服務(wù)器選項(xiàng)”中，如下圖所示，選中所有的工具選項(xiàng)，然后點(diǎn)擊“下一步”按鈕。此后，Windows 將自動(dòng)安裝并配置 IIS 服務(wù)。第三步：?jiǎn)?dòng)“IIS 管理器” ，選擇“Web 服務(wù)擴(kuò)展” 。檢查“Active Server Pages”是否是被允許的，如果不是，請(qǐng)點(diǎn)擊“允許”按鈕。如下圖所示： 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說明5由于 Windows 提供的 Web 證書申請(qǐng)是基于 ASP（Active Server Pages）而開發(fā)的，因此要確保在 IIS 中 ASP Web 服務(wù)擴(kuò)展是被允許的。第四步：?jiǎn)?dòng)“IIS 管理器” ，選擇“網(wǎng)站”中的“ 默認(rèn)網(wǎng)站” 。在其“屬性”對(duì)話框中選擇“目錄安全性”的“編輯”按鈕，設(shè)置身份驗(yàn)證方法為：?jiǎn)⒂媚涿L問，如下圖所示：四、安裝 Windows 證書服務(wù)因?yàn)槭褂?Windows 提供的證書服務(wù)來申請(qǐng)智能卡登錄證書，所以需在服務(wù) 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說明6器上安裝 Windows 證書服務(wù)。 安裝證書頒發(fā)機(jī)構(gòu)證書頒發(fā)機(jī)構(gòu)亦即通常所說的 CA 中心。Windows 2022 Server 的安裝程序在缺省設(shè)置下并不會(huì)自動(dòng)安裝證書服務(wù)。安裝及配置步驟如下：第一步：從控制面板的“添加或刪除程序”中選擇“添加/刪除 Windows 組件” ，將出現(xiàn)“Windows 組件向?qū)А睂?duì)話框，如下圖所示： 第二步：從中選擇“證書服務(wù)” ，然后點(diǎn)擊”下一步”按鈕，將出現(xiàn)“CA類型”選擇界面，如下圖所示：關(guān)于各 CA 的類型描述如下：? 企業(yè)根 CA ： 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說明7它是證書層次結(jié)構(gòu)中的最高級(jí) CA，并且需要 Active Directory 目錄服務(wù)。它自我簽發(fā)自己的 CA 證書，并使用組策略將該證書發(fā)布到域中的所有服務(wù)器和工作站的受信任的根證書頒發(fā)機(jī)構(gòu)的存儲(chǔ)區(qū)中。? 企業(yè)從屬 CA： 它必須從另一 CA 獲得它的 CA 證書，并要求有 Active Directory 目錄服務(wù)。 ? 獨(dú)立根 CA：它是證書層次結(jié)構(gòu)中的最高級(jí) CA。它既可以是域的成員也可以不是，因此它不需要 Active Directory。但是，如果存在 Active Directory 用于發(fā)布證書和證書吊銷列表，則會(huì)使用 Active Directory。? 獨(dú)立從屬 CA：它必須從另一 CA 獲得它的 CA 證書。獨(dú)立從屬 CA 可以是域的成員也可以不是，因此它不需要 Active Directory。但是
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1