证书服务配置客户端证书申请IIS站点SSL设置.docx

《证书服务配置客户端证书申请IIS站点SSL设置.docx》由会员分享，可在线阅读，更多相关《证书服务配置客户端证书申请IIS站点SSL设置.docx（19页珍藏版）》请在三一办公上搜索。

1、证书服务配置客户端(服务端)证书申请站点设置一证书服务器安装 安装证书服务之前要先安装服务并且保证“服务扩展”中的“ ”为允许状态在“控制面板”中运行“添加或删除程序”，切换到“添加删除组件”页在“组件向导”对话框中，选中“证书服务”选项，接下来选择类型，这里选择“独立根” 然后为该服务器起个名字(本例中的名字为)，设置证书的有效期限，建议使用默认值“年”即可，最后指定证书数据库和证书数据库日志的位置后，就完成了证书服务的安装。.安装完成后，系统会自动在的默认站点，建几个虚拟目录二客户端证书申请. 运行 浏览器，在地址栏中输入“.证书服务器”。证书申请页面，输入相应的申请信息，然后点击申请一个

2、证书。接下来选择浏览器证书填写相关信息. 系统将处理您提交的申请，此过程可能要等待秒钟左右。 建议最好记下申请三。客户端证书的颁发打开“管理工具”选择“证书颁发机构”，打开挂起的申请,右击颁发四。客户端证书的下载及安装.运行 浏览器，在地址栏中输入“.证书服务器”,选择“查看挂起的证书申请状态”.找到自己申请的证书.安装证书安装完成后，可到里查看刚刚安装好的证书五.服务器证书的申请.以的默认站为例，先右击站点，打开网站属性目录安全性服务器证书.按证书向导 一步步 提交服务器证书申请六。服务器证书的颁发.先打开证书颁发机构，提交刚才的申请选择刚才的:按提示一步步完成.颁发证书在挂起的申请里，可以

3、看到刚才的申请(本例为)，右击颁发.导出证书在颁发的证书里，可以看到多了个证书，在新颁发的服务器证书上右击打开切换到详细信息，单击复制到文件，将该证书导出为文件七。中服务器证书的设置。还是先打开网站属性，切换到目录安全性，点击服务器证书.安装服务器证书选择刚才导出的文件然后一路下一步，直到完成.设置有了服务器证书后，的相关站点，可以改用来访问，还是打开网站属性目录安全性安全通信编辑把要求安全通知()选中，确定即可这里，如果我们再访问,会提示以下错误：这里必须把.换成来访问，即,如果是，会提示证书错误，如下图:先不管这个错误(马上会说到如何处理)，点击继续浏览网站(不推荐)即可正常访问最后来分析

4、一下，为什么会有这个证书错误，强行浏览这个页面后，会发现地址栏是红色的，我们点击地址栏右侧的证书错误“查看证书观察一下会发现，刚才我们申请的服务器证书，在颁发证书时，默认是颁发给计算机名，本例中也就是这台计算机的，而我们现在用来访问，服务器会认为与不是同一台机器，因此觉得不安全！既然知道原因了，也就能解决了，我们把访问地址换成 (即把换成)，这回就认为访问地址与证书中的信息对上号了，也就没有提示了，呵呵.（.）成立于年，专注于企业管理培训。提供万企业管理资料下载，详情查看：提供万集管理视频课程下载，详情查看：提供万高清管理视频课程硬盘拷贝，详情查看：万高清管理视频课程目录下载：高清课程可提供免费体验，如有需要请于我们联系。咨询x.值班手机：.网站网址：.