CA服务器配置.txt

Windows 2003 CA服务器配置及客户端证书申请和安装 一．CA服务器安装 1．安装证书服务之前要先安装IIS服务并且保证"WEB服务扩展"中的"Active Server Pages"为允许状态； 2．在"控制面板"中运行"添加或删除程序"，切换到"添加/删除Windows组件"页； 3．在"Windows组件向导"对话框中，选中"证书服务"选项，接下来选择CA类型，这里选择"独立根CA"； 4．然后为该CA服务器起个名字，设置证书的有效期限，建议使用默认值"5年"即可，最后指定证书数据库和证书数据库日志的位置后，就完成了证书服务的安装； 二．客户端证书申请步骤： 申请证书的过程： 1. 运行Internet Explorer浏览器，在地址栏中输入"[url]http://CA[/url] Server IP /CertSrv/default.asp"，证书申请页面，输入相应的申请信息，然后点击［申请］； 2. 系统将处理您提交的申请，此过程可能要等待10秒钟左右； 3. 点击［导入］，此时可能会跳出安全提示，点击［是］。然后会跳出交换密钥的界面，建议设置［设置安全级别］为高