Windows server 2003認證伺服器配置方法(圖文)_win伺服器

Windows Certificates Service器配置(一) —— Microsoft 認證服務安裝2008-09-2410:03安裝準備：插入Windows Server 2003 系統安裝光碟片

添加IIS組件：

點擊‘確定'，安裝完畢後，查看IIS管理器，如下：

添加”認證服務“組件

如果您的機器沒有安裝活動目錄，在勾選以上‘認證服務'時，將彈出如下視窗：

由於我們將要安裝的是獨立CA，所以不需要安裝活動目錄，點擊‘是'，視窗跳向如下：

預設情況下，‘用自訂設定產生金鑰組和CA認證'沒有勾選，我們勾選之後點擊‘下一步'可以進行密鑰演算法的選擇：

Microsoft 認證服務的預設CSP為：Microsoft Strong CryptographicProvider，預設散列演算法：SHA-1，密鑰長度：2048——您可以根據需要做相應的選擇，這裡我們使用預設。點擊‘下一步'：

填寫CA的一般名稱（以AAAAA為例），其他資訊（如郵件、單位、部門等）可在‘辨別名稱尾碼'中添加，有效期間限預設為5年（可根據需要作相應改動，此處預設）。

點擊‘下一步'

點擊‘下一步'進入組件的安裝，安裝過程中可能彈出如下視窗：

單擊‘是'，繼續安裝，可能再彈出如下視窗：

由於安裝認證服務的時候系統會自動在IIS中（這也是為什麼必須先安裝IIS的原因）添加認證申請服務，該服務系統用ASP寫就，所以必須為IIS啟用ASP功能，點擊‘是'繼續安裝：

‘完成'認證服務的安裝。

開始 --》 管理工具 --》 憑證授權單位，開啟如下視窗：

我們已經為伺服器成功配置完一般名稱為AAAAA的獨立根目錄CA，Web伺服器和用戶端可以通過訪問該伺服器的IIS認證申請服務申請相關認證。

此時該伺服器（CA）的IIS下多出以下幾項：

我們可以通過在瀏覽器中輸入以下網址進行數位憑證的申請：

http://hostname/certsrv或http://hostip/certsrv

申請介面如下：