会员登录
企业CA应用之－－Web服务器申请证书(完美版）
http://www.dasairen.com 2009年06月04日 来源：51cto 作者：佚名 收藏本文
1.应用环境:XX公司有一个web站点，域名为[url]www.dongfang.com[/url],启用的身份验证方式是基本身份方式。由于该网站有公司敏感数据，因此公司希望用户访问时，保证用户密码和访问的数据在传输时的安全性（信息不能被协议分析工具破解出来）。
2.拓扑图：
3.步骤：
两个服务一起安装，如下图：选择安装IIS
然后选择安装证书服务：
输入ca识别信息
保证证书数据库及日志信息的位置默认值：
开始安装：
使用IIS管理器，观察默认网站下有certsrv等虚拟目录：
（3）安装WWW服务，如下图所示：
（4）安装完成后，打开并设置来宾用户的访问权限：
选择新建证书：
接着选择下一步
输入名称：
输入站点名称[url]www.dongfang.com[/url]，注意这里不要输入错误了
输入地理信息，单击下一步：
按提示完成。
打开IE浏览器，导航到[url]http://192.168.10.11/certsrv[/url](这是运行证书服务的计算机的IP地址)
选择申请一个证书，下一步：
选择高级证书申请：
在这里选择的是用base64编码：
复制certreq.txt文件内容到下拉列表框，提交。
出现如下图所示，证书挂起：（注意如果是在域环境，则直接就会颁发，在这里就需要手工颁发了）.
（7）手工颁发证书：
可以看到已经颁发了的证书：
（8）下载证书：
打开IE浏览器，导航到[url]http://192.168.10.11/certsrv[/url](这是运行证书服务的计算机的IP地址)
选择查看挂起的证书申请的状况：
下载证书到本地：
选择处理挂起的请求并安装证书：
浏览到刚才下载到本地的证书：
（10）查看证书：
打开IE浏览器，导航到[url]http://192.168.10.11/certsrv[/url](这是运行证书服务的计算机的IP地址)
在运行里输入 mmc打开管理控制台：
选择计算机帐户：
保持默认，完成
展开管理控制台，选择证书，右击出现所有任务选择导入：如下图：
（12）查看刚才打红叉的证书，现在正常了，如下图：
（13）启用安全通道，如图选择编辑：
勾选“要求安全通道（SSL）”，再勾选要求客户端证书：
（14）客户端访问：
无法访问原因：客户端没有申请证书：
（15）客户端申请证书：
打开IE浏览器，导航到[url]http://192.168.10.11/certsrv[/url](这是运行证书服务的计算机的IP地址)
选择申请证书，通过浏览器：填写相关内容，提交
（16）给客户机颁发证书：
（17）客户机下载证书并安装：
证书安装完成：
（18）客户机访问：
总结：
相关文章
