Windows Server伺服器上設定CA證書伺服器

操作方法

• 01

  開始選單-->管理工具-->伺服器管理器
  選擇左側樹形選單「角色」節點，右鍵「新增角色」
  勾選「Active Directory 證書服務」，點選「下一步」按鈕，如下圖所示：

  
• 02

  點選「下一步」按鈕，如下圖所示：

  
• 03

  點選「下一步」按鈕，會彈出「新增角色嚮導」介面。
  點選「新增所需的角色服務」按鈕，如下圖所示：

  
• 04

  點選「下一步」按鈕，如下圖所示：

  
• 05

  指定安裝型別，選擇「企業」，點選「下一步」按鈕，如下圖所示：
  「企業」需要域環境
  「獨立」不需要域環境

  
• 06

  選擇「根」，點選「下一步」按鈕，如下圖所示：

  
• 07

  選擇 「新建私鑰」，點選「下一步」按鈕，如下圖所示：

  
• 08

  選擇加密服務提供程式：「RSA#Microsoft Software Key Storage Privoider」
  金鑰字元符長度：「2048」
  選擇此CA頒發的簽名證書的雜湊演演算法： SHA1
  然後點選「下一步」按鈕，如下圖所示：

  
• 09

  這裡最好不要改名字，直接點選「下一步」 按鈕，如下圖所示：

  
• 10

  直接「下一步」按鈕，如下圖所示：

  
• 11

  這裡是證書資料庫和紀錄檔的地址，按預設路徑就可以，然後點選「下一步」按鈕，如下圖所示：

  
• 12

  點選「下一步」按鈕，要求IIS伺服器，如下圖所示：

  
• 13

  勾選上執行Asp.Net網站必須的項，點選「下一步」按鈕，如下圖所示：

  
• 14

  點選「安裝」按鈕，如下圖所示：

  
• 15

  提示各項都安裝成功後，點選「關閉按鈕」，如下圖所示：

  
• End