網(wǎng)絡(luò)應(yīng)用服務(wù)管理形考任務(wù)實(shí)訓(xùn)配置數(shù)字證書服務(wù)

1、實(shí)訓(xùn)5：配置數(shù)字證書服務(wù)實(shí)訓(xùn)環(huán)境· 1一臺(tái)Windows Server 2016 DC，主機(jī)名為DC。· 2一臺(tái)Windows Server 2016服務(wù)器并加入域，主機(jī)名為Server1。· 3一臺(tái)Windows 10客戶端并加入域，主機(jī)名為Win10。實(shí)訓(xùn)操作假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：· 1在DC上部署企業(yè)根CA。打開“服務(wù)器管理器”，單擊“添加角色和功能”，打開“添加角色和功能向?qū)А贝翱?。逐步單擊“下一步”，?“服務(wù)器角色”界面中，勾選“Active Directory證書服務(wù)”復(fù)選框，然后單擊“下一步”。在 “AD CS

2、角色服務(wù)”界面中，勾選“證書頒發(fā)機(jī)構(gòu)”和“證書頒發(fā)機(jī)構(gòu)Web注冊(cè)”復(fù)選框， 然后單擊“下一步”。其中“證書頒發(fā)機(jī)構(gòu)Web注冊(cè)”角色，可以實(shí)現(xiàn)通過瀏覽器向CA進(jìn)行證書申請(qǐng)的網(wǎng)站功能。4最后在 “確認(rèn)”界面中，單擊“安裝”，開始安裝證書服務(wù)。完成安裝后，單擊 “配置目標(biāo)服務(wù)器上的Active Directory證書服務(wù)”。在“AD CS配置”向?qū)е械摹敖巧?wù)”界面，勾選“證書頒發(fā)機(jī)構(gòu)”和“證書頒發(fā)機(jī)構(gòu)Web注冊(cè)”。在“AD CS配置”向?qū)е械摹霸O(shè)置類型”界面，選擇“企業(yè)CA”。在“AD CS配置”向?qū)е械摹癈A類型”界面，選擇“根CA”。全部保持默認(rèn)設(shè)置并單擊“下一步”，最后單擊“配置”按鈕，完

3、成證書服務(wù)的配置 “證書服務(wù)”安裝完成后，可以在“服務(wù)器管理器”的“工具”菜單中，打開“證書頒發(fā)機(jī)構(gòu)”管理工具進(jìn)行查看。當(dāng)域內(nèi)的用戶向企業(yè)根CA申請(qǐng)證書時(shí)，企業(yè)根CA會(huì)通過Active Directory得知用戶的相關(guān)信息，并自動(dòng)核準(zhǔn)、發(fā)放用戶所要求的證書。企業(yè)根CA默認(rèn)的證書種類很多，而且是根據(jù) “證書模板”來發(fā)放證書的。例如，圖中右方的“用戶”模板內(nèi)提供了可以用于將文件加密的證書、保護(hù)電子郵件安全的證書與驗(yàn)證客戶端身份的證書。Windows server 2016通過組策略，讓域內(nèi)的所有用戶與計(jì)算機(jī)自動(dòng)信任由企業(yè)根CA所發(fā)送的證書。例如，域內(nèi)的一臺(tái)Windows 10計(jì)算機(jī)中IE瀏覽器的證

4、書界面，此計(jì)算機(jī)自動(dòng)信任域內(nèi)的企業(yè)根CA。· 2發(fā)布證書申請(qǐng)網(wǎng)站。在“服務(wù)器管理器”中打開“Internet Information Services（IIS）管理器”。并在服務(wù)器的主頁中單擊“服務(wù)器證書”。選擇“創(chuàng)建自簽名證書”。在“創(chuàng)建自簽名證書”對(duì)話框中，輸入一個(gè)證書名稱，并在“為新證書選擇證書存儲(chǔ)”中選擇“Web宿主”，最后單擊“確定”按鈕。返回“Internet Information Services（IIS）管理器”界面，選擇默認(rèn)網(wǎng)站，并單擊右側(cè)的“綁定”。在“網(wǎng)站綁定”對(duì)話框中，單擊“添加”按鈕。然后在“添加網(wǎng)站綁定”對(duì)話框中，選擇“https”類型，“SSL證書”選擇之前申請(qǐng)的證書名稱，最后單擊“確定”按鈕。此時(shí)已完成證書申請(qǐng)網(wǎng)站的發(fā)布。登錄客戶端計(jì)算機(jī)，使用IE瀏覽器，訪問證書申請(qǐng)網(wǎng)站：https:/網(wǎng)站服務(wù)器域名或IP地址/certsrv，即可訪問證書申請(qǐng)網(wǎng)站。· 3在Server1上創(chuàng)建基于SSL的網(wǎng)站。完成Web服務(wù)器（IIS）的安裝。