码迷，mamicode.com
首页 > Windows程序 > 详细

Windows server 2016 部署 PKI 和证书服务

时间：2019-03-18 14:09:35      阅读：462      评论：0      收藏：0      [点我收藏+]

标签：cto   名称   1.5   网站   复制   log   ip地址   安装完成   机构   

在Windows server 2016操作系统中，想要安装证书服务需要满足的条件有：
1.有固定的IP地址；
2.域环境（不是必须，只是域环境安装完证书服务之后不需要自己手动添加证书服务）
3.尽量使用两台服务器（dc1、dc2）。
在Windows server 2016操作系统中，证书服务不是Windows 默认服务，需要在系统安装完成后手动添加证书服务，DC1具体操作步骤如下：
1.打开“服务器管理器”单击“添加角色和功能”
2.在“开始之前”窗口中，选择“下一步”
3.在“选择安装类型”选择“基于角色和功能的安装”。在“选择目标服务器”窗口，在服务器池中选择当前服务器，单击“下一步”
4.在“选择服务器角色”窗口中，选择“Active Directory证书服务”复选框，并在弹出的“添加角色和功能向导”对话框中单击“添加功能”单击“下一步”
技术图片
5.保持默认，在“选择角色服务”窗口中，选择“证书颁发机构”和“证书颁发机构Web注册”两个复选框
技术图片
6.保持默认直至安装完成，单击关闭
技术图片
7.单击服务器的“通知”按钮，在展开的菜单中选择“配置目标服务器上的Active Directory证书服务”
技术图片
技术图片
技术图片
技术图片
技术图片
技术图片
8.保持默认直至配置完成
技术图片
现在DC1已经配置完成，接下来在DC2上配置
1.安装web服务角色
2.打开IIS管理窗口，在左侧选择服务器名称，双击中间窗格的“服务器证书”
技术图片
技术图片
技术图片
技术图片
技术图片
接下来使用浏览器访问certsrv虚拟目录，提交申请
1.复制证书申请的全部内容
2.使用浏览器访问“http://ip/certsrv”
技术图片
技术图片
如果出现这种情况选择添加就好
技术图片
技术图片
技术图片
技术图片
技术图片
这就是刚才下载的证书
技术图片
接下来在IIS管理器上绑定证书就好
技术图片
技术图片
技术图片
技术图片技术图片
技术图片技术图片
接下来使用客户机访问第二台DC的默认网站
技术图片
技术图片
访问已经成功，实验完成
愿我们在学习的道路上共同进步！！！

Windows server 2016 部署 PKI 和证书服务

标签：cto   名称   1.5   网站   复制   log   ip地址   安装完成   机构   

原文地址：https://blog.51cto.com/14157628/2364597
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！