脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → win服务器 → win2019安装CA-证书

windows server 2019 安装 CA-证书服务器的方法步骤

 更新时间：2024年12月19日 11:51:09   作者：知其知其所以  
本文主要介绍了在Windows Server 2019上安装和配置Active Directory证书服务,包括安装ADCS并创建颁发CA证书,具有一定的参考价值,感兴趣的可以了解一下

一、准备

需要准备两台服务器进行测试：
第一台域控制器：DC01 192.168.10.1，Windows Server 2019安装AD域并且提升为域控contoso.com。
第二台加域的成员服务器：DCNLB 192.168.10.12，Windows Server 2019加入域contoso.com。

二、第一台域控制器：DC01 安装Active Directory 证书服务

2.1、开始之前

在这里插入图片描述

2.2、安装类型

在这里插入图片描述

2.3、服务器选择：Active Directory 证书服务

在这里插入图片描述

在这里插入图片描述

2.4、功能

在这里插入图片描述

2.5、AD CS

在这里插入图片描述

2.6、角色服务：Web 服务器角色（IIS）

在这里插入图片描述

在这里插入图片描述

2.7、确认

在这里插入图片描述

2.8、安装

在这里插入图片描述

2.9、配置目标服务器上的Active Directory 证书服务

在这里插入图片描述

2.10、AD CS 配置

2.10.1、凭据

在这里插入图片描述

2.10.2、角色服务

在这里插入图片描述

2.10.3、设置类型

在这里插入图片描述

2.10.4、CA类型

在这里插入图片描述

2.10.5、私钥

在这里插入图片描述

2.10.6、加密

在这里插入图片描述

2.10.7、CA名称：contoso-DC01-CA-1

在这里插入图片描述

2.10.8、有效期

在这里插入图片描述

2.10.9、证书数据库

在这里插入图片描述

2.10.10、确认

在这里插入图片描述

2.10.11、进度

在这里插入图片描述

2.10.12、结果

在这里插入图片描述

2.10.13、测试安装的证书服务：打开IIS，网站里出现CertSrv证明安装成功

在这里插入图片描述

在这里插入图片描述

三、第二台加域的成员服务器：

3.1、安装了WEB服务器

3.1.1、服务器角色：Web服务器（IIS）

在这里插入图片描述

3.1.2、功能

在这里插入图片描述

3.1.3、Web 服务器角色（IIS）

在这里插入图片描述

3.1.4、角色服务

在这里插入图片描述

3.1.5、安装

在这里插入图片描述

3.1.6、安装完，关闭

在这里插入图片描述

3.2、web服务器申请证书

3.2.1、打开IIS，选择：服务器证书

在这里插入图片描述

3.2.2、创建证书申请

通用名称：*.contoso.com
其他填：cn

在这里插入图片描述

3.2.3、加密服务提供程序属性

在这里插入图片描述

3.2.4、文件名称：为证书申请指定一个文件名

文件名：key，格式：txt，保存至桌面，后面要用到。

在这里插入图片描述

3.2.5、打开浏览器 ，输入：http://CA服务器IP/certsrv

打开ie浏览器，输入http://192.168.10.1/certsrv
输入域控账户，密码

在这里插入图片描述

3.2.6、申请证书

在这里插入图片描述

3.2.7、高级证书申请

在这里插入图片描述

3.2.8、使用base64编码的CMC。。。

在这里插入图片描述

3.2.9、将key文件里面的 所有内容复制出来，粘贴到编辑框，选择证书模板为WEB服务器

在这里插入图片描述

在这里插入图片描述

3.3、将证书导入到 证书-本地计算机

3.3.1、打开证书-本地计算机，导入证书

如果我们是作为管理员，要选择证书-本地计算机导入证书。
运行：certlm.msc

在这里插入图片描述

3.3.2、个人-右键-所有任务-导入

在这里插入图片描述

3.3.3、证书导入向导-下一步

在这里插入图片描述

3.3.4、选择桌面的证书-下一步

在这里插入图片描述

3.3.5、证书存储-个人-下一步-完成

在这里插入图片描述

在这里插入图片描述

3.3.6、等待响应-出现导入成功。

在这里插入图片描述

3.3.7、个人-证书-双击-查看证书

在这里插入图片描述

3.3.8、报错：（1）Windows没有足够信息，不能验证该证书。（2）证书状态：无法找到该证书的颁发者。

Windows没有足够信息，不能验证该证书。
证书路径：证书状态：无法找到该证书的颁发者。

在这里插入图片描述

3.3.9、解决：

尝试解决思路：重启该服务器。重启之后，再次查看证书，无报错。

在这里插入图片描述

证书路径：

在这里插入图片描述

此时，在受信任的根证书颁发机构，证书目录下能找到该条颁发者信息。

在这里插入图片描述

到这一步重启后，证书才真正导入成功。

3.4、将证书导入进web服务器 绑定https访问

3.4.1、编辑网站，绑定 https

在这里插入图片描述

在这里插入图片描述

3.4.2、绑定后 https编辑 里面查看该证书

在这里插入图片描述

查看证书：证书状态→该证书没有问题

在这里插入图片描述

3.4.3、访问https网站

首先，清理IE浏览器缓存和历史记录，访问：https://192.168.10.12/
出现IIS界面，说明ca证书配置成功。

在这里插入图片描述

到此这篇关于windows server 2019 安装 CA-证书服务器的方法步骤的文章就介绍到这了,更多相关win2019安装CA-证书内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！ 

您可能感兴趣的文章:

相关文章

最新评论