Windows Server 2008 R2 安装证书服务配置SSL网站

news/2024/5/13 13:14:35/文章来源:https://blog.csdn.net/qq_38328382/article/details/103625476

SSL是一个一pki为基础的安全协议，若要让网站拥有SSL安全连接功能的话，就必须为网站向证书颁发机构CA申请SSL证书（网页服务器证书），证书内包含了公钥、证书有效期限、发放此证书的CA、CA的数字签名等数据。在网站拥有SSL证书之后，客户端与网站之间就可以通过SSL安全连接来通信了。

一、根CA的安装

无论是电子邮件保护或SSL网站安全连接，都必须申请证书，才可以使用公钥与私钥来执行数据加密与身份验证的操作。负责发放证书的机构就被称为证书颁发机构（Certification Authority，CA），下面我将演示如何安装CA证书颁发机构
在这里插入图片描述

Windows server 2008 R2	192.168.47.1
Windows XP	192.168.47.3

前期准备测试客户机和服务器机器的连通性（我将CA WEB都装在同一台服务器上）

在这里插入图片描述
服务器上打开服务器管理器

在这里插入图片描述
选择角色>选择添加角色

在这里插入图片描述
选择我们要装的两个服务Active Directory 证书服务和WEB服务器
勾选上进行下一步

在这里插入图片描述
默认阅读后进行下一步

在这里插入图片描述
选择角色服务记得勾选上证书颁发机构WEB注册，不然就证书申请就不能发布在web上，后面申请证书操作一定要用到。

在这里插入图片描述
当前服务器不在域中是独立服务器所以只能选择安装独立CA，当然域成员也可以按照独立CA（企业CA等会讲）

在这里插入图片描述
选择根CA

在这里插入图片描述
选择新建私钥

在这里插入图片描述
没有其他要求就默认加密配置

在这里插入图片描述
这里随自己的要求自定义CA的名称

在这里插入图片描述
根据要求自己选择证书有效期，我默认五年

在这里插入图片描述
数据库存放位置，默认

在这里插入图片描述
配置WEB服务器（IIS）

在这里插入图片描述
默认选上

在这里插入图片描述
确认安装选择开始安装

在这里插入图片描述
等待安装完成

在这里插入图片描述
安装完成

在这里插入图片描述
运行中输入certsrv.msc 打开证书颁发机构

在这里插入图片描述

到这里就说明证书服务安装成功。

在这里插入图片描述

在浏览器中输入http://localhost/certsrv 证书颁发机构web申请页面

如果CA和WEB是分开的需要手动信任证书颁发机构

二、 SSL网站证书

我们必须为网站申请SSL证书，网站才会具备SSL安全连接的能力。若网站是要对外网（因特网）用户来提供服务的话，请向商业CA来申请证书。下面我将演示为我自己的网站申请证书完成SSL网站的设置。
在这里插入图片描述
首先我将web颁发机构改一下端口换成8080
之后的访问地址就改为了http://192.168.47.1:8080/certsrv