实训5：配置数字证书服务.docx

配置数字证书服务 本资源摘要信息将详细介绍如何配置数字证书服务，包括在 DC 上部署企业根 CA、发布证书申请网站、设置证书颁发机构 Web 注册网站等内容。 一、在 DC 上部署企业根 CA 在 DC 上部署企业根 CA 是配置数字证书服务的第一步。具体操作步骤如下： 1. 打开“服务器管理器”，单击“添加角色和功能”，然后选择“Active Directory 证书服务”角色。 2. 在“AD CS 角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构 Web 注册”复选框。 3. 完成安装后，单击“配置目标服务器上的 Active Directory 证书服务”。 4. 在“AD CS 配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构 Web 注册”。 5. 在“AD CS 配置”向导中的“设置类型”界面，选择“企业 CA”。 6. 在“AD CS 配置”向导中的“CA 类型”界面，选择“根 CA”。 7. 完成证书服务的配置。 二、发布证书申请网站 发布证书申请网站是配置数字证书服务的第二步。具体操作步骤如下： 1. 在“服务器管理器”中打开“Internet Information Services（IIS）管理器”。 2. 在服务器的主页中单击“服务器证书”，然后选择“创建自签名证书”。 3. 在“创建自签名证书”对话框中，输入一个证书名称，并选择“Web 宿主”。 4. 返回“Internet Information Services（IIS）管理器”界面，选择默认网站，并单击右侧的“绑定”。 5. 在“网站绑定”对话框中，单击“添加”按钮，然后选择“https”类型，并选择之前申请的证书名称。 三、设置证书颁发机构 Web 注册网站 设置证书颁发机构 Web 注册网站是配置数字证书服务的第三步。具体操作步骤如下： 1. 在 Server1 上创建基于 SSL 的网站。 2. 完成 Web 服务器（IIS）的安装。 3. 在“服务器管理器”中打开“Internet Information Services（IIS）管理器”。 4. 在服务器的主页中单击“服务器证书”，然后选择“创建自签名证书”。 5. 在“创建自签名证书”对话框中，输入一个证书名称，并选择“Web 宿主”。 配置数字证书服务需要在 DC 上部署企业根 CA、发布证书申请网站和设置证书颁发机构 Web 注册网站等步骤。通过这些步骤，可以实现数字证书服务的配置和应用。