使用usbkey實現智能卡域登錄的說明(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內容簡介】 請智能卡登錄證書，因此需要在服務器上安裝 IIS（Inter Information Service）服務。 安裝及配置步驟如下：第一步：啟動“管理您的服務器” ，點擊“添加或刪除角色” ，出現如下圖所示的界面。在“服務器角色”中選擇“應用程序服務器（IIS ， ） ”，然后點擊“下一步”按鈕。 使用 USBKEY 實現 Windows 智能卡登錄的說明4第二步：在“應用程序服務器選項”中，如下圖所示，選中所有的工具選項，然后點擊“下一步”按鈕。此后，Windows 將自動安裝并配置 IIS 服務。第三步：啟動“IIS 管理器” ，選擇“Web 服務擴展” 。檢查“Active Server Pages”是否是被允許的，如果不是，請點擊“允許”按鈕。如下圖所示： 使用 USBKEY 實現 Windows 智能卡登錄的說明5由于 Windows 提供的 Web 證書申請是基于 ASP（Active Server Pages）而開發(fā)的，因此要確保在 IIS 中 ASP Web 服務擴展是被允許的。第四步：啟動“IIS 管理器” ，選擇“網站”中的“ 默認網站” 。在其“屬性”對話框中選擇“目錄安全性”的“編輯”按鈕，設置身份驗證方法為：啟用匿名訪問，如下圖所示：四、安裝 Windows 證書服務因為使用 Windows 提供的證書服務來申請智能卡登錄證書，所以需在服務 使用 USBKEY 實現 Windows 智能卡登錄的說明6器上安裝 Windows 證書服務。 安裝證書頒發(fā)機構證書頒發(fā)機構亦即通常所說的 CA 中心。Windows 2022 Server 的安裝程序在缺省設置下并不會自動安裝證書服務。安裝及配置步驟如下：第一步：從控制面板的“添加或刪除程序”中選擇“添加/刪除 Windows 組件” ，將出現“Windows 組件向導”對話框，如下圖所示： 第二步：從中選擇“證書服務” ，然后點擊”下一步”按鈕，將出現“CA類型”選擇界面，如下圖所示：關于各 CA 的類型描述如下：? 企業(yè)根 CA ： 使用 USBKEY 實現 Windows 智能卡登錄的說明7它是證書層次結構中的最高級 CA，并且需要 Active Directory 目錄服務。它自我簽發(fā)自己的 CA 證書，并使用組策略將該證書發(fā)布到域中的所有服務器和工作站的受信任的根證書頒發(fā)機構的存儲區(qū)中。? 企業(yè)從屬 CA： 它必須從另一 CA 獲得它的 CA 證書，并要求有 Active Directory 目錄服務。 ? 獨立根 CA：它是證書層次結構中的最高級 CA。它既可以是域的成員也可以不是，因此它不需要 Active Directory。但是，如果存在 Active Directory 用于發(fā)布證書和證書吊銷列表，則會使用 Active Directory。? 獨立從屬 CA：它必須從另一 CA 獲得它的 CA 證書。獨立從屬 CA 可以是域的成員也可以不是，因此它不需要 Active Directory。但是
公司管理相關推薦
鄂ICP備17016276號-1