使用usbkey實(shí)現(xiàn)智能卡域登錄的說(shuō)明(已改無(wú)錯(cuò)字)
2023-05-08 23:01:28 本頁(yè)面
【正文】 ，如果存在 Active Directory 用于發(fā)布證書(shū)和證書(shū)吊銷列表，則會(huì)使用 Active Directory。對(duì)于企業(yè)內(nèi)部的網(wǎng)絡(luò)，一般選擇“企業(yè)根 CA”類型。在接下來(lái)的過(guò)程中，請(qǐng)根據(jù)界面提示創(chuàng)建 CA 的自簽名證書(shū)。 添加證書(shū)模板從 Windows 證書(shū)頒發(fā)機(jī)構(gòu)申請(qǐng)證書(shū)時(shí)，根據(jù)其訪問(wèn)權(quán)限，證書(shū)申請(qǐng)者可從基于證書(shū)模板的各種證書(shū)類型中進(jìn)行選擇。證書(shū)模板包括如何頒發(fā)證書(shū)和它們所包含的內(nèi)容，它使用戶省去了對(duì)于他們所需要的證書(shū)類型的配置細(xì)節(jié)。對(duì)于智能卡登錄來(lái)說(shuō)，需要“注冊(cè)代理”和“智能卡登錄”等證書(shū)模板。這些證書(shū)模板在缺省設(shè)置中并沒(méi)有加入到證書(shū)頒發(fā)機(jī)構(gòu)中，因此需要手工添加。安裝及配置步驟如下：第一步：從管理工具中啟動(dòng)“證書(shū)頒發(fā)機(jī)構(gòu)” 。選擇左邊目錄樹(shù)中的“證書(shū)模板” ，然后右鍵單擊，從彈出的右鍵菜單中選擇“新建”下的“要頒發(fā)的證書(shū)模板”菜單項(xiàng)，如下圖所示： 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說(shuō)明8第二步：在彈出的“啟用證書(shū)模板”對(duì)話框中，選擇“智能卡登錄”和“注冊(cè)代理”等模板，然后點(diǎn)擊“確定”按鈕。五、申請(qǐng)注冊(cè)代理證書(shū)從安全方面考慮，Windows 要求智能卡證書(shū)的申請(qǐng)是一個(gè)受控制的過(guò)程。域用戶無(wú)法申請(qǐng)“智能卡登錄”證書(shū)，申請(qǐng)智能卡證書(shū)必須通過(guò)智能卡注冊(cè)站來(lái)進(jìn)行。在安裝 Windows 證書(shū)頒發(fā)機(jī)構(gòu)時(shí)，已安裝了智能卡注冊(cè)站。這允許管理員代表用戶申請(qǐng)智能卡登錄證書(shū)。但在使用智能卡注冊(cè)站之前，管理員必須獲得基于注冊(cè)代理證書(shū)模板的簽名證書(shū)。安裝及配置步驟如下： 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說(shuō)明9第一步：?jiǎn)?dòng) IE 瀏覽器，在地址欄中輸入 現(xiàn) Windows 證書(shū)服務(wù)頁(yè)面，在頁(yè)面中選擇“申請(qǐng)一個(gè)證書(shū)”鏈接，如下圖所示：第二步：在申請(qǐng)一個(gè)證書(shū)頁(yè)面中，選擇“高級(jí)證書(shū)申請(qǐng)”鏈接，如下圖所示：第三步：在高級(jí)證書(shū)申請(qǐng)頁(yè)面中選擇“創(chuàng)建并向此 CA 提交一個(gè)申請(qǐng)”鏈接，如下圖所示： 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說(shuō)明10第四步：在高級(jí)證書(shū)申請(qǐng)頁(yè)面中，證書(shū)模板選擇“注冊(cè)代理” ，其余參數(shù)配置如下圖所示，點(diǎn)擊“提交”按鈕申請(qǐng)證書(shū)。第五步：在證書(shū)申請(qǐng)成功后，將出現(xiàn)如下圖所示頁(yè)面。點(diǎn)擊“安裝此證書(shū)”鏈接來(lái)安裝剛剛申請(qǐng)的注冊(cè)代理證書(shū)。 使用 USBKEY 實(shí)現(xiàn) Windows 智能卡登錄的說(shuō)明11六、安裝 USBKEY 的軟件及硬件系統(tǒng)管理員為域用戶申請(qǐng)智能卡登錄證書(shū)以及域用戶進(jìn)行智能卡登錄前必須安裝 USBKEY 的軟件和硬件。USBKEY 的軟件包含 PC/SC 驅(qū)動(dòng)及 CSP 安全模塊，運(yùn)行 USBKEY 的軟件安裝程序，根據(jù)提示安裝即可。軟件安裝完畢后，將 USBKEY 插入到計(jì)算機(jī)中的空閑 USB 接口上，系統(tǒng)將會(huì)提示找到新硬件，當(dāng)系統(tǒng)提示硬件已正確安裝后，就可使用 USBKEY 了。七、申請(qǐng)智能卡證書(shū) 更改 IE 安全設(shè)置從 Windows 證書(shū)服務(wù) Web 頁(yè)面上為用戶申請(qǐng)智能卡證書(shū)時(shí)，將會(huì)下載一些ActiveX 控件
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1