CA(證書頒發機構)服務器配置圖解過程
日期：2017/2/8 10:29:39 編輯：關於服務器
試驗拓撲：
試驗內容以及拓撲說明：
試驗內容：獨立根CA服務器與獨立從屬CA服務器搭建以及客戶端證書申請
試驗拓撲說明：圖中server1擔任獨立根CA服務器，server2擔任獨立從屬CA服務器，另外三台客戶機，分別為client1、client2和client3.
試驗配置過程：
第一步：構建獨立根CA服務器，我需要先安裝IIS（證書服務安裝過程中會在IIS的默認網站中寫入虛擬目錄，如果沒有IIS的話，無法通過web浏覽器的方式申請證書），然後再安裝證書服務，配置過程如下：
安裝完成後，如圖：
證書服務的安裝過程：
安裝完成後，客戶端即可申請證書，由於是獨立根CA，而且我們不是域環境，所以我們只能通過web浏覽器申請證書：http://CA服務器的ip地址或者計算機名/certsrv，如圖：
再由CA服務器的管理員手工頒發證書，打開證書服務器server1，選擇管理工具---證書頒發機構，頒發證書：
可以通過Internet選項的“內容”或者MMC證書管理單元進行查看
