《网络应用服务管理》形考任务-实训5：配置数字证书服务

实训5：配置数字证书服务
实训环境
•1．一台Windows Server 2016 DC，主机名为DC。

•2．一台Windows Server 2016服务器并加入域，主机名为Server1。

•3．一台Windows 10客户端并加入域，主机名为Win10。

实训操作
假设你是一家公司的管理员，需要你完成以下工作：
•1．在DC上部署企业根CA。

打开“服务器管理器”，单击“添加角色和功能”，打开“添加角色和功能向导”窗口。

逐步单击“下一步”，在“服务器角色”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。

在“AD CS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框，然后单击“下一步”。

其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA进行证书申请的功能。

4．最后在“确认”界面中，单击“安装”，开始安装证书服务。

完成安装后，单击“配置目标服务器上的Active Directory证书服务”。

在“AD CS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web 注册”。

在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。

在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。

全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置
“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。

当域的用户向企业根CA申请证书时，企业根CA会通过Active Directory得知用户的相关信息，并自动核准、发放用户所要求的证书。

企业根CA默认的证书种类很多，而且是根据“证书模板”来发放证书的。

例如，图中右方的“用户”模板提供了可以用于将文件加密的证书、保护电子安全的证书与验证客户端身份的证书。

Windows server 2016通过组策略，让域的所有用户与计算机自动信任由企业根CA所发送的证书。

例如，域的一台Windows 10计算机中IE浏览器的证书界面，此计算机自动信任域的企业根CA。

•2．发布证书申请。

在“服务器管理器”中打开“Internet Information Services（IIS）管理器”。

并在服务器的主页中单击“服务器证书”。

选择“创建自签名证书”。

在“创建自签名证书”对话框中，输入一个证书名称，并在“为新证书选择证书存储”中选择“Web宿主”，最后单击“确定”按钮。

返回“Internet Information Services（IIS）管理器”界面，选择默认，并单击右侧的“绑定”。

在“绑定”对话框中，单击“添加”按钮。

然后在“添加绑定”对话框中，选择“https”类型，“SSL证书”选择之前申请的证书名称，最后单击“确定”按钮。

此时已完成证书申请的发布。

登录客户端计算机，使用IE浏览器，访问证书申请：https://服务器域名或IP地址/certsrv，即可访问证书申请。

•3．在Server1上创建基于SSL的。

完成Web服务器（IIS）的安装。

完成计算机证书的注册。

在IIS管理器中，设置默认的证书绑定。

在客户端计算机使用IE浏览器访问该，此时的访问协议为HTTPS协议。