首頁 > 硬體

Windows Server 2008中怎麼安裝證書服務

2020-10-14 16:48:26

在Windows Server 2008作業系統中,證書服務不是Windows預設安裝的服務,需要在系統安裝完畢後手工新增,步驟如下。

工具/材料

企業CA需要AD服務,即計算機在活動目錄中才可以使用

獨立CA不需要使用AD目錄服務,獨立CA可以在涉及Extranet和Internet時使用。

操作方法

  • 01

    在域控制器上,從「管理工具」中開啟「伺服器管理器」角色,單擊「新增角色」。開啟「新增角色嚮導」,單擊下一步進入「選擇伺服器角色」視窗,選擇「Active Directory 證書服務」,單擊「下一步」。

  • 02

    在「服務簡介」視窗單擊「下一步」,在「選擇角色服務」視窗中選擇前兩個。單擊「下一步」按鈕

  • 03

    在「指定安裝型別」視窗中選擇「企業」,單擊「下一步」。

  • 04

    在「指定CA型別」視窗選擇「跟CA」,單擊「下一步」。

  • 05

    在「設定私鑰」視窗選擇「新建私鑰」,單擊「下一步」。

  • 06

    在「為CA設定加密」視窗,使用預設的加密服務提供程式、演演算法和金鑰長度,單擊「下一步」按鈕。

  • 07

    在「設定CA名稱」頁中,使用預設的名稱,單擊「下一步」按鈕。

  • 08

    在「設定有效期」頁中,使用預設的五年有效期,單擊「下一步」按鈕。

  • 09

    在「設定證書資料庫」頁中,使用預設的儲存位置,單擊「下一步」按鈕。

  • 10

    早「Web伺服器簡介」頁中單擊「下一步」按鈕。

  • 11

    在「選擇角色服務」頁中,使用預設web伺服器新增的角色服務,單擊「下一步」按鈕。

  • 12

    單擊「安裝」-關閉,完成新增角色。

  • 13

    安裝完成後可以從「管理工具」中選擇「Certificationg Authority」開啟證書管理器,管理證書的頻發。

  • End

特別提示

當安裝企業根CA時,對於域AD具有寫許可權的管理員,才能安裝企業CA。

向獨立CA提交證書申請時,證書申請者必須在證書申請彙總明確提供所有關於自己的標識資訊以及所需的證書型別。


IT145.com E-mail:sddin#qq.com