CA服务器的搭建

2025-03-19 12:01:20

1、首先我们必须先安装并启动“Active Directory证书服务”,打开Windows server 2012服务器添加角色和功能向导中配置;如图;

CA服务器的搭建

2、将S4配置成“企业根CA”,它的公用名称为CA-****,如:CA-wk23hr;

CA服务器的搭建
CA服务器的搭建

3、检查域内计算机对CA的信任:打开IE的“Internet选项”->“内容”->“证书”->“受信任的根证书颁发机构”

CA服务器的搭建
CA服务器的搭建

4、用户在域内计算机上获取用户证书:修改在“Internet选项”在安全标签页中,将“可信站点”的“安全级别”设置成“低”。单击“站点”按钮,将CA添加入可信站点列漉胜衲仰表。将“对该区域中的所有站点要求服务器验证”选项前的“√”去掉。

CA服务器的搭建
CA服务器的搭建

5、检查已安装的证书,并导出不带私钥的证书;

CA服务器的搭建
CA服务器的搭建

6、邮件的签名与加密:用户修改Windows Live Mail配置

CA服务器的搭建
CA服务器的搭建
CA服务器的搭建
声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
猜你喜欢