2008服务器怎么搭建证书服务

现在网络安全要求越来越高，传统的http加密已经不太安全，很多网嗄磅麇蚺站比如百度都要求https采用证书加密。公网证书颁筛觐子裆发机构是需要花钱购买的，对于内部测试或者加密可以采用windows自带的证书服务来实现。本例以2008系统为例如果创建证书服务器------------证书服务器要求有域环境，如果不是域环境企业证书等功能无法正常使用

添加证书服务器角色

1、 2008和2003系统不同，每一个服务对应一个服务器角色。首先打患束锍瓜开服务器管理器（或者通过我的电脑---管理进入也行）

2、点击服务器管理器---角色----添加角色服务,勾选activedirectory证书服务

3、接着进入证书服务添加向导，点击下一步

4、设置角色服务组件，根据需要来设置勾选相关组件。如果要用于web服务器证书申请，建议全部勾选

配置部署 证书服务器

1、对于没有域环境安装的话，只能选择独立证书服务（域环境安装请选择企业）

2、如果是第一个证书服务器请选择CA

3、私钥模式，选择默认的，下一步

4、这里设置ca证书加密的位数，默认是2048位如果需要更搞级别或其他类型，请在对话框中选择

5、对于域环境下面的ca服务器，请输入完整的FQDN名（既后面带域名后缀）

6、设置证书有效期公网购买的证书一般也是按照年来计算的。由于很多加密技术不断更新为了安全很多证书都是1年更新一次

7、创建证书配置数据库，这里选择默认的就行

8、设置好之后，安装证书服务器。（劐聂赞陶根据提示刚刚设置的服务器名安装好之后就不能修改了，所以安装证书之前最好先设置好一个好记的服务器名）

9、以上都是配置ca的过程，点击开始安装才进入证书服务器安装部署阶段

10、队列保障证书服务器的安全性，建议服务器操作系统windows自动更新设置为启动状态

怎么查看管理证书服务器

1、打开证书服务器，直接到服务器管理器---角色管理里面可以看到

2、这里截图就是刚刚咗嚛提到的，2008系统搭建的证书服务器不是域环境的话。企业PRI是用不了的