ca服務(wù)器——基于環(huán)境的建站策略-資料下載頁
2025-01-18 12:21本頁面
【正文】 在證書中的信息，完成證書的申請后，安裝證書。如圖：4．9．2 頒發(fā)WEB 服務(wù)器證書l 打開 Internet Explorer。l 在 Internet Explorer 中，連接到 ://servername/certsrv，其中 servername 是要訪問的證書頒發(fā)機(jī)構(gòu) (CA) 所在的 Windows 2000 Web 服務(wù)器的名稱。l 單擊“申請證書”，然后單擊“下一步”。l 選擇“高級申請”，然后單擊“下一步”。l 在高級證書申請中，選擇“使用 base64 編碼的 PKCS 10 文件提交一個(gè)證書申請，或使用 base64 編碼的 PKCS 7 文件更新證書申請”項(xiàng)，然后單擊“下一步”。如圖：l 在提交一個(gè)保存的申請頁面的“Base64 編碼 證書申請 (PKCS10 或 7)”欄中，將WEB 服務(wù)器已經(jīng)提交的請求文件中的全部內(nèi)容拷貝到此處。然后單擊“提交”。如圖：WEB 服務(wù)器提交的請求文件中拷貝到此處l 在證書已發(fā)布頁面中的選擇“下載CA證書路徑”。如圖：4．9．3 檢索證書頒發(fā)機(jī)構(gòu)證書l 打開 Internet Explorer。l 在 Internet Explorer 中，連接到 ://servername/certsrv，其中 servername 是要訪問的證書頒發(fā)機(jī)構(gòu) (CA) 所在的 Windows 2000 Web 服務(wù)器的名稱。l 單擊“檢索 CA 證書或證書吊銷列表”，然后單擊“下一步”。l 進(jìn)行以下某項(xiàng)操作： 如果要信任所有由此證書頒發(fā)機(jī)構(gòu) (CA) 所頒發(fā)的證書，請單擊“安裝此 CA 證書路徑”。 如果要CA 所頒發(fā)的最新的證書吊銷列表，請單擊“下載最新的證書吊銷列表”。l 如果已完成使用證書服務(wù) Web 頁，請關(guān)閉 Internet Explorer。注意 要打開 Internet Explorer，請單擊“開始”，指向“程序”，然后單擊“Internet Explorer”。 當(dāng)需要在從屬 CA 中建立信任時(shí)，選擇“安裝此 CA 證書路徑”是很有用的，但是當(dāng)前的證書存儲區(qū)中沒有證書樹狀結(jié)構(gòu)根 CA 證書。5．0．0 申請個(gè)人證書a) IE地址輸入，打開申請證書的頁面：b) 點(diǎn)“申請證書”，轉(zhuǎn)到下頁：c) 點(diǎn)“WEB瀏覽器證書”依次點(diǎn)開“更多選項(xiàng)”和“請使用高級證書申請窗體”，如下：填寫注冊的信息。注意：1）識別信息里填入真實(shí)的個(gè)人信息，便于以后管理； 2）“需要的證書類型”選擇為“客戶端身份驗(yàn)證證書”； 3）CSP必須選擇為我們key對應(yīng)的CSP類型，“Watchdata CSP ”。 4）其他可以為默認(rèn)。插入要申請證書的USBkey。點(diǎn)擊“提交”。彈出警告窗口，點(diǎn)“是”，出現(xiàn)如下窗口：輸入你的key口令，開始創(chuàng)建證書。完成后如下：點(diǎn)“安裝此證書”。彈出提示，點(diǎn)擊“是”。安裝完成。至此該UKEY申請證書過程全部完成。申請過程中請注意：申請證書的客戶端瀏覽器應(yīng)該確認(rèn)如下設(shè)置：1） IE瀏覽器————工具————選項(xiàng)————高級，將“”“”選中。（如下圖）34
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1