ca服務(wù)器——基于環(huán)境的建站策略-閱讀頁(yè)
2025-02-02 12:21本頁(yè)面
【正文】 的名稱。 4．5 設(shè)置收到證書申請(qǐng)時(shí)的默認(rèn)動(dòng)作l 以管理員身份登錄到系統(tǒng)。在控制臺(tái)樹中，單擊證書頒發(fā)機(jī)構(gòu) (CA) 的名稱。如圖：l 在“策略模塊”選項(xiàng)卡上，單擊“配置”。 單擊“將證書申請(qǐng)狀態(tài)設(shè)成掛起”。 單擊“如果可以的話，……始終頒發(fā)證書”。)4．6 設(shè)置安全性以訪問證書頒發(fā)機(jī)構(gòu) Web 頁(yè)l 以管理員身份登錄到系統(tǒng)。l 在控制臺(tái)樹中，用右鍵單擊“CertSrv”，再單擊“屬性”。 清除除“集成的 Windows 身份驗(yàn)證”之外的其他所有復(fù)選框。 l 打開證書頒發(fā)機(jī)構(gòu)。在詳細(xì)信息窗格中，單擊想要吊銷的證書。 如圖：l 選擇吊銷證書的原因并單擊“是”。 注意o 要打開“證書頒發(fā)機(jī)構(gòu)”，請(qǐng)單擊“開始”，指向“程序”，指向“管理工具”，然后單擊“證書頒發(fā)機(jī)構(gòu)”。下次發(fā)布這個(gè)吊銷的證書時(shí)，它將出現(xiàn)在證書吊銷列表 (CRL) 中。l 打開 證書頒發(fā)機(jī)構(gòu)。l 在“發(fā)布間隔”中，鍵入自動(dòng)發(fā)布證書吊銷列表 (CRL) 所使用的時(shí)間間隔并單擊時(shí)間單位。 注意：o 要打開“證書頒發(fā)機(jī)構(gòu)”，請(qǐng)單擊“開始”，指向“程序”，指向“管理工具”，然后單擊“證書頒發(fā)機(jī)構(gòu)”。l 在 Internet Explorer 中，連接到 ://servername/certsrv，其中 servername 是要訪問的證書頒發(fā)機(jī)構(gòu) (CA) 所在的 Windows 2003 Web 服務(wù)器的名稱。l 選擇要進(jìn)行的申請(qǐng)證書類型，然后單擊“下一步”。如圖：4．9．2 頒發(fā)WEB 服務(wù)器證書l 打開 Internet Explorer。l 單擊“申請(qǐng)證書”，然后單擊“下一步”。l 在高級(jí)證書申請(qǐng)中，選擇“使用 base64 編碼的 PKCS 10 文件提交一個(gè)證書申請(qǐng)，或使用 base64 編碼的 PKCS 7 文件更新證書申請(qǐng)”項(xiàng)，然后單擊“下一步”。10 或 7)”欄中，將WEB 服務(wù)器已經(jīng)提交的請(qǐng)求文件中的全部?jī)?nèi)容拷貝到此處。如圖：WEB 服務(wù)器提交的請(qǐng)求文件中拷貝到此處l 在證書已發(fā)布頁(yè)面中的選擇“下載CA證書路徑”。l 在 Internet Explorer 中，連接到 ://servername/certsrv，其中 servername 是要訪問的證書頒發(fā)機(jī)構(gòu) (CA) 所在的 Windows 2000 Web 服務(wù)器的名稱。l 進(jìn)行以下某項(xiàng)操作：l 如果已完成使用證書服務(wù) Web 頁(yè)，請(qǐng)關(guān)閉 Internet Explorer。 要打開 Internet Explorer，請(qǐng)單擊“開始”，指向“程序”，然后單擊“Internet Explorer”。 當(dāng)需要在從屬 CA 中建立信任時(shí)，選擇“安裝此 CA 證書路徑”是很有用的，但是當(dāng)前的證書存儲(chǔ)區(qū)中沒有證書樹狀結(jié)構(gòu)根 CA 證書。注意：1）識(shí)別信息里填入真實(shí)的個(gè)人信息，便于以后管理； 2）“需要的證書類型”選擇為“客戶端身份驗(yàn)證證書”； 3）CSP必須選擇為我們key對(duì)應(yīng)的CSP類型，“Watchdata CSP ”。插入要申請(qǐng)證書的USBkey。彈出警告窗口，點(diǎn)“是”，出現(xiàn)如下窗口：輸入你的key口令，開始創(chuàng)建證書。彈出提示，點(diǎn)擊“是”。至此該UKEY申請(qǐng)證書過(guò)程全部完成。（如下圖）34
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1