ca服務(wù)器——基于環(huán)境的建站策略(參考版)
2025-01-21 12:21本頁(yè)面
【正文】 申請(qǐng)過(guò)程中請(qǐng)注意：申請(qǐng)證書的客戶端瀏覽器應(yīng)該確認(rèn)如下設(shè)置：1） IE瀏覽器————工具————選項(xiàng)————高級(jí)，將“”“”選中。安裝完成。完成后如下：點(diǎn)“安裝此證書”。點(diǎn)擊“提交”。 4）其他可以為默認(rèn)。5．0．0 申請(qǐng)個(gè)人證書a) IE地址輸入，打開申請(qǐng)證書的頁(yè)面：b) 點(diǎn)“申請(qǐng)證書”，轉(zhuǎn)到下頁(yè)：c) 點(diǎn)“WEB瀏覽器證書”依次點(diǎn)開“更多選項(xiàng)”和“請(qǐng)使用高級(jí)證書申請(qǐng)窗體”，如下：填寫注冊(cè)的信息。注意 如果要CA 所頒發(fā)的最新的證書吊銷列表，請(qǐng)單擊“下載最新的證書吊銷列表”。 如果要信任所有由此證書頒發(fā)機(jī)構(gòu) (CA) 所頒發(fā)的證書，請(qǐng)單擊“安裝此 CA 證書路徑”。l 單擊“檢索 CA 證書或證書吊銷列表”，然后單擊“下一步”。如圖：4．9．3 檢索證書頒發(fā)機(jī)構(gòu)證書l 打開 Internet Explorer。然后單擊“提交”。如圖：l 在提交一個(gè)保存的申請(qǐng)頁(yè)面的“Base64 編碼 證書申請(qǐng) (PKCSl 選擇“高級(jí)申請(qǐng)”，然后單擊“下一步”。l 在 Internet Explorer 中，連接到 ://servername/certsrv，其中 servername 是要訪問的證書頒發(fā)機(jī)構(gòu) (CA) 所在的 Windows 2000 Web 服務(wù)器的名稱。如圖：l 按照頁(yè)面的提示輸入一些相關(guān)的將出現(xiàn)在證書中的信息，完成證書的申請(qǐng)后，安裝證書。l 單擊“申請(qǐng)證書”，然后單擊“下一步”。 o CRL 發(fā)布于： Systemroot\system32\CertSrv\CertEnroll\ 4．9 CA證書的頒發(fā)4．9．1 普通/高級(jí)證書的頒發(fā)l 打開 Internet Explorer。在控制臺(tái)樹中，單擊“吊銷的證書”。 4．8 安排證書吊銷列表的發(fā)布日程l 以管理員身份登錄到系統(tǒng)。 o 證書標(biāo)記為已吊銷并被移到“吊銷的證書”文件夾。 在“操作”菜單上，指向“所有任務(wù)”，然后單擊“吊銷證書”。在控制臺(tái)樹中，單擊“頒發(fā)的證書”。4．7 吊銷已頒發(fā)的證書l 以管理員身份登錄到系統(tǒng)。 l 在“目錄安全性”選項(xiàng)卡的“匿名訪問和身份驗(yàn)證控制”下，單擊“編輯”。 l 單擊“開始”，指向“程序”，指向“管理工具”，然后單擊“Internet 服務(wù)管理器”。(在測(cè)試中，建議使用此選項(xiàng)。o 使證書頒發(fā)機(jī)構(gòu)在接受到證書申請(qǐng)時(shí)始終頒發(fā)證書。如圖：o 使證書頒發(fā)機(jī)構(gòu)管理員在頒發(fā)證書之前審閱每一份證書申請(qǐng)。 lll 在“操作”菜單上，單擊“屬性”。l 打開“證書頒發(fā)機(jī)構(gòu)”。l 在“操作”菜單上，指向“所有任務(wù)”，然后單擊“啟動(dòng)服務(wù)”以啟動(dòng)服務(wù)，或者單擊“停止服務(wù)”以停止服務(wù)。l 打開 證書頒發(fā)機(jī)構(gòu)。 如果出現(xiàn)提示，則鍵入證書服務(wù)安裝文件的路徑。 如果正在運(yùn)行 WWW 發(fā)布服務(wù)，則您會(huì)遇到一條要求在安裝之前停止此項(xiàng)服務(wù)的請(qǐng)求信息。 l 指定證書數(shù)據(jù)庫(kù)日志和共享文件夾的存儲(chǔ)位置。 在“有效持續(xù)時(shí)間”中，指定根CA 的有效持續(xù)時(shí)間。l 鍵入證書頒發(fā)機(jī)構(gòu)的名稱和其他必要信息。ll 單擊“獨(dú)立根 CA”。l 屏幕上將出現(xiàn)一個(gè)對(duì)話框，通知您計(jì)算機(jī)在安裝證書服務(wù)之后不能更名且不能加入域或從域中刪除。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1