十年网站开发经验 + 多家企业客户 + 靠谱的建站团队
量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决
为Web站点启用HTTPS
创新互联服务项目包括梁子湖网站建设、梁子湖网站制作、梁子湖网页制作以及梁子湖网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,梁子湖网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到梁子湖省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!
上篇介绍了PKI和数字证书的相关概念,下面将详细介绍如何安装证书服务。
上篇链接:http://yangshufan.blog.51cto.com/13004230/1942840
实验环境:
n 在DC服务器上安装证书服务器
1. 使用Administrator登陆DC,添加角色
2. 选择“Active Directory证书服务”,下一步
3. 添加必须的角色服务
4. 选择“企业”,下一步
5. 选择“根CA”,下一步
6. 选择“新建私钥”,下一步
7. 按照默认设置,完成安装
n 生成证书申请
1. 在Web服务器,打开IIS,双击“服务器证书”
2. 创建证书服务
3. 输入必须的信息,下一步
4. 选择默认的加密程序和密钥长度
5. 为证书指定文件名和保存位置,完成证书申请
n 提交并安装证书
1. 复制之前申请的证书文件
2. 打开IE浏览器,输入“https://证书服务器ip/certsrv”
3. 单击申请证书,高级证书申请
4. 粘贴之前的证书文件,提交证书
5. 下载并保存证书到本地计算机
6. 双击“服务器证书”
7. 单击完成证书申请
8. 输入CA文件的文件名和路径,取个好记名称,完成证书申请
n 为Web站点配置SSL
1. 选择需要使用证书的站点,单击“绑定”
2. 选择类型为“https”,先前安装的证书
3. 双击“SSL设置”
4. 选择需要的功能,安全级别
5. 在客户机上IE浏览器,输入web站点的IP地址或域名就可访问网站