实训5：配置数字证书服务
实训环境
1．一台Windows Server 2016 DC，主机名为DC。
2．一台Windows Server 2016服务器并加入域，主机名为Server1。
3．一台Windows 10客户端并加入域，主机名为Win10。
实训操作
假设你是一家公司的网站管理员，需要你完成以下工作：
1．在DC上部署企业根CA。
打开“服务器管理器”，单击“添加角和功能”，打开“添加角和功能向导”窗口。
逐步单击“下一步”，在 “服务器角”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。
在 “AD CS角服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框， 然后单击“下一步”。其中“证书颁发机构Web注册”角，可以实现通过浏览器向CA进行证书申请的网站功能。
4．最后在 “确认”界面中，单击“安装”，开始安装证书服务。
完成安装后，单击 “配置目标服务器上的Active Directory证书服务”。
windows server2016在“AD CS配置”向导中的“角服务”界面，勾选“证书颁发机构”和“证书颁发机构Web注册”。
在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。
全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置
“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。
当域内的用户向企业根CA申请证书时，企业根CA会通过Active Directory得知用户的相关信息，并自动核准、发放用户所要求的证书。
企业根CA默认的证书种类很多，而且是根据 “证书模板”来发放证书的。例如，图中右方的“用户”模板内提供了可以用于将文件加密的证书、保护安全的证书与验证客户端身份的证书。
Windows server 2016通过组策略，让域内的所有用户与计算机自动信任由企业根CA所发送的证书。例如，域内的一台Windows 10计算机中IE浏览器的证书界面，此计算机自动信任域内的企业根CA。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。