windows 证书服务器搭建及证书模版增加到5年_第1页
windows 证书服务器搭建及证书模版增加到5年_第2页
windows 证书服务器搭建及证书模版增加到5年_第3页
windows 证书服务器搭建及证书模版增加到5年_第4页
windows 证书服务器搭建及证书模版增加到5年_第5页
已阅读5页,还剩9页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、安装证书服务器的前提条件1、 域控制器安装12qw!#无需干预2、 IIS服务器启动从“开始 设置 控制面板 添加/删除程序 添加/删除Windows组件”,进入“Windows组件向导”。 点击“应用程序服务器”,选中 “Internet 信息服务 (IIS)”单击“确定” 。 建立证书服务器1、建立证书服务器“证书颁发机构”组件 一般来说商业上正规的安全认证证书是由专门的安全认证中心统一颁发的,这种证书需要申请,而且要花钱购买。幸运的是Windows 2000的标准组件中提供了“证书颁发机构”组件,不用犹豫,马上安装该组件,让自己的计算机也成为安全认证中心来颁发安全认证证书。 安装步骤如下

2、: 1. 从“开始 设置 控制面板 添加/删除程序 添加/删除Windows组件”,进入“Windows组件向导”。 2. 选中“证书服务”,系统会提示“安装证书服务后,不能重命名计算机,并且计算机不能加入域或从域中删除,要继续吗?”,选择“是”(若要重命名计算机、加入域或从域中删除,要重新安装证书颁发机构),单击“下一步” 。 2、修改用户证书模版Windows的证书服务器,用户证书一般免费的时间都短,一般才1年。用户使用起来很麻烦,需要每隔一年更新一次用户证书,下面提供一个5年免费证书模版制作的方法。用户证书时间可以提高到5年,与ca企业根相同的时间,即五年。建立证书服务器时,有选择有效期

3、的选项,但这个选项即使你选择了10年或者其他更大的时间,ca证书服务器建完后,ca企业根有效期也是5年。关于用户证书时间提高的方法,大概是如下步骤:1、建立一个新证书模版进入证书管理对话菜单复制证书模版时,必须选择模版名称为”用户”的模版进行复制。将模版显示名称修改为 “5年证书模版” ,将有效期修改为5年,续订期修改为1368天,勾选“ACTIVE Directory中颁发证书 (P)”2、新证书模版赋予 “读取、注册、自动注册”的权限选择新模版属性中的安全,将本地管理员(administrator)和域用户(Domain User)赋予读取、注册、自动注册的权限。3、添加新证书模版选择刚建立的证书模版,点击确定。4、改注册表方法,把年限改到5年后的一个时间。a、键值位置:HKEY_LOCAL_MACHINESystemCurrentControlSetServicesCertSvcConfiguration证书服务器名字b、在右窗格中,双击“ValidityPeriod”c、在“数值数据”框中,键入Years,然后单击“确定”d、在右窗格中,双击“ValidityPeriodUnits”。 (这个键值就是有效年

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论