目錄

企業證書服務的安裝

證書服務的應用

企業證書服務的安裝

企業證書服務是基於域的，所以需要該伺服器是域控伺服器。

新增角色，勾選 Active Directory 證書服務

然後後面的一直下一步，然後安裝即可

驗證是否安裝成功： 訪問頁面： http://127.0.0.1/certsrv  ，出現下面頁面說明安裝成功

證書服務的應用

申請證書

• 執行 Internet 資訊服務管理器
• 建立證書申請
• 配置可分辨名稱屬性
• 指定證書檔名
• 證書檔案內容

找到伺服器證書，雙擊

建立證書申請

這裡填對應的資訊，通用名稱是填網站的名稱。也就是  https://   後面的內容

這裡填私鑰儲存的路徑，我儲存到桌面了，後面的提交證書申請要用到

提交申請證書

• 訪問證書伺服器並申請證書
• 使用高階證書申請
• 使用Base64編碼證書申請
• 提交證書申請

然後把我們剛剛儲存到桌面的私鑰複製到下面

下載證書，儲存到桌面

Web伺服器上安裝證書

• 完成證書申請

  匯入我們剛剛下載的證書，隨便寫一個別名，確定

配置Web證書

• 編輯繫結
• 新增網站繫結
• SSL設定

然後去建立相應的DNS記錄

然後去訪問： https://www.xie.com 

相關文章：PKI/CA與證書服務