Active Direcyory之证书颁发机构（CA服务器）

今天给大家带来的是CA服务器，全称是证书颁发机构，那么，哪里需要用到AC服务器呢？这里就要说一下https了，https（全称：Hyper Text Transfer Protocol over Secure Socket Layer）简单讲是HTTP的安全版。

今天的示例有两个：

示例一：部署企业内部CA服务器

示例二：实现安全的WEB站点

先给大家说一下今天的实验环境，两台服务器server01，server02，server01为域控制器，CA服务器，DNS服务器，server02为WEB服务器，server05位客户机

下面我们开始做示例一，部署企业内部的CA服务器

在server01上打开服务器管理器，选择添加角色和功能

勾选证书服务，单击下一步

在选择角色服务是，注意勾选“证书颁发机构Web注册”选项

勾选后会弹出如下图所示的页面，选择添加功能

因为添加证书服务，需要Web服务，所以这里在选择Web服务的时候，默认即可（注意：默认选择也要到最下面查看一下IIS控制台是否勾选），单击下一步

确认安装

安装完成后，我们来配置AD证书服务，单击服务器管理器的小旗子，选择配置目标服务器上的AD证书服务（以下简称CA）

选择后会进入配置页面，这里单击下一步即可

在选择角色服务的页面中，注意要勾选上下面两个选项（其实只能勾选这两个，因为没添加别的-_-!），如图

勾选完成后，悔进入类型设置页面，这里分为两个类型，一个是企业CA，一个是独立CA。企业CA，必须在域环境下，可以实现证书的自动颁发；独立CA，可以是域环境也可以工作组环境。这里我们选择企业CA，因为我们是在域环境中。

这里是选择CA类型，分为根和从属，这里我们选择根

选择完CA类型，下面是私钥类型的选择，我们还是创建新的

这里需要制定CA名称，我们选择默认就可以

这里需要选择有限期，因为我们是实验环境，所以选择默认，生产环境的话，需要看实际情况

选择配置，等待即可

配置完成后，会有如下图的提示

那么，我们该如何管理CA呢？打开服务器管理器，单击工具，选择证书颁发机构

在这里，我们就能对CA进行管理

CA安装完成后，我们来验证一下，是否有误。打开浏览器，通过浏览器访问 http://ip/certsrv 这里的ip就是你CA服务器的ip地址，在访问http://ip/certsrv 的时候，会提示你输入凭证，如下图

输入完凭证后，会进入如下页面，则CA安装无误

安装过CA，不能不用，是不？下面给大家简单的介绍一下CA的运用

示例二：实现安全的WEB站点（域环境中），通过 https访问www.zc1.com，具体分为下面5个步骤

步骤1：WEB服务器端生成证书申请文件

步骤2：提交证书申请文件到CA服务器

步骤3：域环境中CA服务器自动颁发证书

步骤4：WEB服务器安装证书

步骤5：配置HTTPS访问

下面我们来一次完成这5个步骤

步骤1：WEB服务器端生成证书申请文件

在申请之前，我们先在C盘创建一个文件夹，名字是zhengshu，在文件夹中创建一个文件，名字是zs.txt

打开服务器管理器，进入IIS管理器，单击服务器名称，选择证书服务器，如下图

进入证书服务器，单击右边的创建证书申请，进入证书申请页面

进入证书申请页面后，我们要注意两个选项，一个是通用名称，一个是挂机/地区。通用名称，你如何访问网站，就如何填（本次实验室通过域名访问的，所以在这里添加的是网站的域名），国家/地区，这里选择CN（中国），其它几项，这里就随便填一下就可以，因为是实验环境，所以可以随便填，在生产环境中，这里要按照要求填写，填写完成后，点击下一步