windows建立CA服务器.docx

1、windows建立CA服务器Windows2003 server 建立CA服务器1安装并开启IIS服务，开启支持ASP2安装CA服务开始-设置-控制面板-添加/删除程序-添加/删除Windows组件-选中证书服务选择合适的CA类型，我们选择独立的根CA，下一步，CA的详细信息，下一步注：CA的公用名称根据自己情况录入。指定存储配置数据、数据库和日志的位置。系统会自动安装CA系统。最后点击“完成”按钮来完成安装。颁发证书打开计算机文件管理系统，选择管理工具证书颁发机构选中刚建立的CA，选择属性扩展添加 (需要添加图片去介绍,否则表述不清楚。)http:/CA服务器IP/certenroll/CA

2、的公用名称.crl3访问CA服务通过WEB访问http:/CA服务器IP地址/certsrv可以申请一张证书、查看证书请求状态、下载根证书4颁发一个电子邮件保护证书打开http:/CA服务器IP地址/certsrv点击申请证书电子邮件保护证书，填入申请人信息并提交。在CA服务器上打开管理工具证书颁发机构挂起的申请，找到需颁发的证书选中，选择操作所有任务颁发打开http:/CA服务器IP地址/certsrv查看证书请求状态电子邮件保护证书安装此证书，完成。*安装证书完成后，发送邮件时选签名，对方就会获得你的公钥，回邮件时就可以利用这个公钥进行加密。5申请Web浏览器证书并安装根证书打开http:

3、/CA服务器IP地址/certsrv点击申请证书颁发Web浏览器证书，填入申请人信息并提交。在CA服务器上打开管理工具证书颁发机构挂起的申请，找到需颁发的证书选中，选择操作所有任务颁发。打开http:/CA服务器IP地址/certsrv查看证书请求状态Web浏览器证书安装此证书，完成。安装根证打开http:/CA服务器IP地址/certsrv下载一个CA证书下载CA证书选择下载路径和证书名（证书名可起成方便记忆的名称）运行上面生成的根证选择安装证书选中将所有证书证入下列存储，点击浏览，按下图选择后确定，下一步，完成。6申请Web服务器申请服务器证书，设置通过SSL访问，安装根证管理工具IIS管

4、理选中要开通SSL的网站，选择属性目录安全性服务器证书，打开Web服务器向导新建证书，下一步选中“现在准备请求，但稍后发送”，下一步填写证书名称，下一步填写组织、部门，下一步填写Web服务器的公共名，下一步*注意：这里填写的名称要是本机的IP地址或者可被访问者DNS解析到的域名填写地域信息，下一步填写证书请求文件的路径和名称，生成请求文件，下一步完成。按上面填写路径找到请求文件并打开，复制文件内容打开http:/CA服务器IP地址/certsrv申请一个证书高级证书申请使用base64编码的CMC或PKCS#10文件提交一个证书申请将请求文件内容粘贴到保存的申请中，提交在CA服务器上打开管理工

5、具证书颁发机构挂起的申请，找到需颁发的证书选中，选择操作所有任务颁发打开http:/CA服务器IP地址/certsrv查看挂起的证书的申请状态保存的申请证书选择Base 64 编码，下载证书选择下载路径和证书名（证书名可起成方便记忆的名称）安装证书管理工具IIS管理选中要开通SSL的网站，选择属性目录安全性服务器证书选择处理挂起的请求并安装证书选择上面步骤保存的证书完成选中要开通SSL的网站，选择属性目录安全性安全通信，编辑选中要求安全通道（SSL）选中要求客户端证书启用证书信任列表新建从存储区添加选中根证，确定安装根证打开http:/CA服务器IP地址/certsrv下载一个CA证书下载CA证书选择下载路径和证书名（证书名可起成方便记忆的名称）运行上面生成的根证选择安装证书选中将所有证书证入下列存储，点击浏览，按下图选择后确定，下一步，完成。