2010-06-22 09:54:24 阅读11 评论0 字号:大中小
1安装windows server 2003 证书服务(CA) 企业级证书服务
首先要安装IIS ,这样才可以提供证书在线申请。
添加删除程序-安装WINDOWS 组建-证书服务
弹出警告信息“计算机名和域成员身份都不能更改”,选择“是”
证书类型有四种,自己可以分别试一下,选择"企业根CA" ,或者选择"独立根CA",这里选择的是“独立根CA”
输入CA的公用名称呢个,可以输入中文,到时候查看证书办法机构的时候看着顺眼
是否要停止IIS服务,选择是。
默认选择 是
2申请证书
在IE地址栏输入或者 其中10.10.65.111是机器的IP地址。
选择提交一个高级证书申请
选择创建并向此CA提交一个申请
填入相应信息,这里只输入姓名和电子邮件
3颁发证书
开始-管理工具-证书颁发机构
选择挂起的申请,就可以看到刚才的证书申请 -颁发之。
另外可以设置成 自动颁发