1 环境准备
一台DC，一个client (工作组环境)
现在DC8 上安装DNS和IIS服务,让它成为一个web server
新建default page ,check http://localhost
DNS 添加一个host记录
在client端指向dns server (dc8) ,同时访问http://web.labca.com
2安装ＣＡ
钩选active directory 证书服务 (不要以为证书服务就一定跟AD 挂钩)
沟选证书颁发机构web注册
工作组环境
３ 给website配置证书
3.1 在IIS 上申请证书
导出申请证书的信息
3.2 访问ＣＡ颁发网页
选择“申请证书”
提交高级证书申请
把刚生成base64的编码的信息复制进去
在工作组环境下：由于相互都不信任，所以需要管理员来手动颁发证书
当然管理员也可以吊销证书
3.3 下载和察看证书
我们再回到首页
-点”察看挂起的证书申请的状态”
下载好证书，证书可以理解为一个工具，需要继续跟application /website 作邦定.
3.4邦定证书
回到iis控制台 选择 完成证书申请
发现有错误，原因是在工作组环境下 ,我们首先要先信任这个颁发机构
下载证书链，这张证书是用来建立信任的
在本地添加信任证书
导入*.P7B格式的证书
再来邦定一次-选择 “完成证书申请”
察看下证书状态
给网站添加证书
在win7客户端看下，https:\\web.labca.com
为什么会出现这样的error 说明win7client也不信任这个颁发机构
那么我做下设置也让win7 client也信任这个DC8-CA颁发机构
如果在win7 client下载慢的话，可以关闭smart screen filter
打开后不报错了
时间： 2024-08-27 21:45:31