首页 > Windows开发 > 详细

Windows server 2016 部署 PKI 和证书服务

时间：2019-03-18 13:44:10      阅读：206      评论：0      收藏：0      [点我收藏+]
在Windows server 2016操作系统中，想要安装证书服务需要满足的条件有：
1.有固定的IP地址；
2.域环境（不是必须，只是域环境安装完证书服务之后不需要自己手动添加证书服务）
3.尽量使用两台服务器（dc1、dc2）。
在Windows server 2016操作系统中，证书服务不是Windows 默认服务，需要在系统安装完成后手动添加证书服务，DC1具体操作步骤如下：
1.打开“服务器管理器”单击“添加角色和功能”
2.在“开始之前”窗口中，选择“下一步”
3.在“选择安装类型”选择“基于角色和功能的安装”。在“选择目标服务器”窗口，在服务器池中选择当前服务器，单击“下一步”
4.在“选择服务器角色”窗口中，选择“Active Directory证书服务”复选框，并在弹出的“添加角色和功能向导”对话框中单击“添加功能”单击“下一步”
技术分享图片
5.保持默认，在“选择角色服务”窗口中，选择“证书颁发机构”和“证书颁发机构Web注册”两个复选框
技术分享图片
6.保持默认直至安装完成，单击关闭
技术分享图片
7.单击服务器的“通知”按钮，在展开的菜单中选择“配置目标服务器上的Active Directory证书服务”
技术分享图片
技术分享图片
技术分享图片
技术分享图片
技术分享图片
技术分享图片
8.保持默认直至配置完成
技术分享图片
现在DC1已经配置完成，接下来在DC2上配置
1.安装web服务角色
2.打开IIS管理窗口，在左侧选择服务器名称，双击中间窗格的“服务器证书”
技术分享图片
技术分享图片
技术分享图片
技术分享图片
技术分享图片
接下来使用浏览器访问certsrv虚拟目录，提交申请
1.复制证书申请的全部内容
2.使用浏览器访问“http://ip/certsrv”
技术分享图片
技术分享图片
如果出现这种情况选择添加就好
技术分享图片
技术分享图片
技术分享图片
技术分享图片
技术分享图片
这就是刚才下载的证书
技术分享图片
接下来在IIS管理器上绑定证书就好
技术分享图片
技术分享图片
技术分享图片
技术分享图片技术分享图片
技术分享图片技术分享图片
接下来使用客户机访问第二台DC的默认网站
技术分享图片
技术分享图片
访问已经成功，实验完成
愿我们在学习的道路上共同进步！！！

Windows server 2016 部署 PKI 和证书服务

原文：https://blog.51cto.com/14157628/2364597
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
分享档案
更多>
2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)
最新文章
更多>
教程昨日排行
更多>
友情链接
汇智网   PHP教程   插件网  
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣，分享程序人生！