网络安全—部署CA证书服务器

文章目录

  • 网络拓扑
  • 安装步骤
    • 安装证书系统
    • 安装从属证书服务器
  • 申请与颁发
    • 申请证书
    • CA颁发证书

使用windows Server 2003环境

网络拓扑

两台服务器在同一网段即可，即能够互相ping通。

安装步骤

安装证书系统

首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。
在这里插入图片描述
修改完成后开始安装证书系统
第一步保证我们安装了IIS，只需要保证安装了这个就行，我们在之后安装证书服务系统的时候需要其他支持的时候会提示你开启的。

  • 找到添加或删除程序
    在这里插入图片描述

  • 选择添加或删除组件
    在这里插入图片描述

  • 向下滑找到应用程序服务器，先勾选，然后单击详细信息
    在这里插入图片描述

  • 点击详细信息进去之后找到万维网服务，勾选，然后继续点击详情
    在这里插入图片描述

  • 点击详情进来后，勾选Active Server Pages
    在这里插入图片描述

  • 然后一直确认，回到最开始勾选应用程序服务器那里，然后找到证书服务，进行勾选。
    在这里插入图片描述

  • 勾选后会出现让你确定计算机名字是否正确命名，我们之前已经命名过重启过了。这里点击确认即可。
    在这里插入图片描述

  • 现在是先安装根证书服务器，所以选择根证书服务器即可。
    在这里插入图片描述

  • （这里我选择了默认）或者CSP部分选择你要的服务程序，散列算法也可以选择，密钥长度可选，还可以导入你之前用过的密钥。
    在这里插入图片描述

  • 记得勾选自定义设置生成密钥对合CA证书
    在这里插入图片描述

  • 下一步，设置公钥名称，我们公钥名称不一定要和计算机名一样，但是我这里方便记忆就设置了和计算机名字一样了。
    在这里插入图片描述

其次可分辨后缀名需要有一定格式，并不是说一定这样，但是大家都规定了一个标准那就按照标准来。

常见的可分辨名称后缀格式包括：
1：CN=Common Name（通常用于个人证书）
2：O=Organization（组织单位）
3：OU=Organizational Unit（组织部门）
4：L=Location（地区）
5：S=State（州或省份）
6：C=Country（国家）

  • 下一步（可以修改证书数据库路径）
    在这里插入图片描述
  • 如果你和我一样出现了这个情况那就按确定即可
    在这里插入图片描述
  • 还有一种情况是你虚拟机没有设置CD盘，也就是下图所示的，找到你的ISO文件位置，选择好连接就行。（下面我的显示断开连接就是已经连接好了，没有的话就去连接，记得要是和你的windows Server 2003一样的ISO文件，别搞个其他什么windows10）
    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
连上ISO后，会显示下图那样，你直接点击退出就行
在这里插入图片描述

  • 完成安装（上面的情况没有发生就会直接来到这里完成安装界面了）
    在这里插入图片描述
  • 验证是否安装成功，点开服务，查看是否有Certificate Services
    在这里插入图片描述
    在这里插入图片描述
    安装成功

安装从属证书服务器

  • 很重要！写在前面！：从属CA在写名称的时候，不要填写可分辨后缀名，这里很奇怪的一个现象就是假设你填写了，那么你在安装完根CA颁发下来的证书后，你可能会无法开启证书颁发机构服务，这很奇怪，我也不清楚为什么，我也是慢慢往后退研究才发现这个问题（不过也有可能是我一个人原因，如果你也遇到这问题那就不要在从属CA服务器安装的时候填写可分辨后缀名）

  • 首先记得重命名从属计算机名称

在这里插入图片描述

其他步骤都是一样的，唯独选择从属CA服务器，和不用自定义密钥对和CA证书和根CA不同。
解释：在配置从属 CA 时，通常不需要选择自定义密钥对和 CA 证书的主要原因是为了简化配置和确保与根 CA 的一致性。从属 CA 的证书和密钥对是由根 CA 签发的，而根 CA 负责维护整个 PKI（Public Key Infrastructure）的信任链。
请添加图片描述

  • 还有一个不同就是我们在这里需要选择文件形式保存申请的证书，如果怕找不到证书，保存路径可以自己改掉。
    （记住路径！记住路径！这个很重要，后续操作中，这个实验中从属CA在申请证书的时候我们需要用到）
    在这里插入图片描述

申请与颁发

申请证书

从属CA申请证书步骤

  • 打开浏览器在网址输入http://根CA服务器的IP地址/certsrv/
  • 如果使用IE浏览器可能会出现下面的情况（都是小问题）
    在这里插入图片描述
    添加到可信任区域就行
    在这里插入图片描述
  • 网页就正常访问了，点击申请一个证书
    在这里插入图片描述
  • 点击高级证书申请
    在这里插入图片描述
  • 点击使用base64编码（我这里使用base64方式）
    在这里插入图片描述
  • 这时候框框是空的。还记得让你记住的路径吗，找到你从属CA在安装的时候那个申请证书保存到的文件的路径（如果你和我一样就可以找到这个路径：C:\CAConfig）
    在这路径下面找到一个后缀名是seq的，使用记事本打开，然后全选里面的内容复制到网页的框框中。

在这里插入图片描述
在这里插入图片描述

  • 如果出现下面情况点击确认即可（这是IE浏览器的问题）
    在这里插入图片描述
  • 上述完成后就显示申请成功
    在这里插入图片描述

CA颁发证书

首先在根CA服务器上查看挂起的证书申请

  • 点开证书颁发机构
    在这里插入图片描述

  • 找到申请的ID证书，还记得我们从属CA申请完成后页面有一个ID号，那个ID号是2，那我们就找到那个ID号进行颁发即可。（右键->所有任务->颁发）
    在这里插入图片描述

  • 回到从属CA服务器，回到原来的页面(http://根CA服务器的IP地址/certsrv/)。选择查看挂起的证书申请的状态。
    在这里插入图片描述
    会看到下图所示就代表根CA已经颁发证书给你了，如果还没颁发就是需要等待（这里我们是自己颁发给自己的，上面已经颁发过了所以显示已经可以保存证书的状态）
    在这里插入图片描述

  • 点击保存申请证书，然后进去后这里你选择怎么下载都行，按照你自己需求，安装的过程没有区别
    在这里插入图片描述

  • 点击下载保存
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    • 假设你使用的是证书文件，那你下载保存的那个文件双击开后就是长这样
      在这里插入图片描述

  • 如果你下载的是证书链，双击那个下载下来的文件后是长这样的
    在这里插入图片描述

  • 安装证书方式，这里随便安装一个刚刚下载的证书(类型)，我们右键安装证书
    在这里插入图片描述

  • 可以选择自己安装的证书的存储位置（最好是指定，方便分类）
    在这里插入图片描述
    在这里插入图片描述

  • 安装证书成功
    在这里插入图片描述
    在这里插入图片描述

  • 查看安装的证书，首先点击证书颁发机构
    在这里插入图片描述

  • 从属CA是没有开启整合素颁发机构的，所以我们右键->所有任务->启动服务
    在这里插入图片描述

  • 成功开启，就代表我们申请证书成功且安装证书成功
    在这里插入图片描述

  • 可以通过IE浏览器查看自己安装的证书
    选项->Internet选项->内容->证书->中级证书颁发机构->找到从属CA的名字和根CA的名字->详细信息
    即可查看证书信息和使用的算法等等
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/594914.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

59.网游逆向分析与插件开发-游戏增加自动化助手接口-文字资源读取类的C++还原

59.网游逆向分析与插件开发-游戏增加自动化助手接口-文字资源读取类的C++还原

内容来源于：易道云信息技术研究院VIP课 上一个内容：游戏菜单文字资源读取的逆向分析-CSDN博客 之前的内容：接管游戏的自动药水设定功能-CSDN博客 码云地址（master分支）：https://gitee.com/dye_your_fing…
阅读更多...
c++语言基础18-开房门

c++语言基础18-开房门

题目描述 假设你手里有一串钥匙，这串钥匙上每把钥匙都有一个编号，对应着一个房门的编号。现给你一个房门编号，你需要判断是否能够打开该房门。 输入描述 测试数据共有多组。 第一行为一个整数 s，表示共有多少组测试数据。 每组第一…
阅读更多...
Windows 10系统用Xlight FTP搭建SFTP服务器

Windows 10系统用Xlight FTP搭建SFTP服务器

步骤： 1.安装SFTP服务器 刚开始我使用的是freeSSHd，后面发现由于公司网络原因，打不开这个软件，改成了使用Xlight FTP， 官网下载链接：Xlight FTP 服务器 - 下载免费的windows FTP 服务器 Xlight FTP有30…
阅读更多...
tp8/6 插件PhpOffice\PhpSpreadsheet导入表格

tp8/6 插件PhpOffice\PhpSpreadsheet导入表格

一、安装 composer require phpoffice/phpspreadsheet 官网&#xff1a;phpoffice/phpspreadsheet - Packagist 二、代码 <?php namespace app\services\upload\model; use app\services\BaseServices; use \PhpOffice\PhpSpreadsheet\Spreadsheet; use \PhpOffice\Php…
阅读更多...
JVM：字节码

JVM：字节码

JVM&#xff1a;字节码 前言1. JVM概述 前言 1. JVM概述 1. JVM vs JDK vs JRE JVM Java 虚拟机&#xff08;JVM&#xff09;是运行 Java 字节码的虚拟机。JVM 有针对不同系统的特定实现&#xff08;Windows&#xff0c;Linux&#xff0c;macOS&#xff09;&#xff0c;目的是…
阅读更多...
实现文本 内容展开 / 收起

实现文本 内容展开 / 收起

<template><el-table :data"tableData" style"width: 100%" height"250"><el-table-columnfixedprop"date"label"日期"width"150"></el-table-column><el-table-columnprop"name…
阅读更多...
阿里云PolarDB数据库不同配置租用价格表

阿里云PolarDB数据库不同配置租用价格表

阿里云数据库PolarDB租用价格表&#xff0c;云数据库PolarDB MySQL版2核4GB&#xff08;通用&#xff09;、2个节点、60 GB存储空间55元5天&#xff0c;云数据库 PolarDB 分布式版标准版2核16G&#xff08;通用&#xff09;57.6元3天&#xff0c;阿里云百科aliyunbaike.com分享…
阅读更多...
【数据湖架构】数据湖101：概述

【数据湖架构】数据湖101：概述

数据湖是非结构化和结构化数据池&#xff0c;按原样存储&#xff0c;没有特定的目的&#xff0c;可以建立在多种技术上&#xff0c;如Hadoop&#xff0c;NoSQL&#xff0c;Amazon Simple Storage Service&#xff0c;关系数据库或各种组合根据一份名为“什么是数据湖”的白皮书…
阅读更多...
微软截图工具SnippingTool_6.1.7601免费版

微软截图工具SnippingTool_6.1.7601免费版

SnippingTool是一款win7系统自带的一款非常实用型截图工具&#xff0c;操作简单&#xff0c;点击“新建"可一键截图&#xff0c;截图之后会弹出编辑器&#xff0c;可以进行一些简单的勾画编辑操作&#xff0c;您可以使用笔、荧光笔、电子邮件或保存等选项。如果您的系统丢…
阅读更多...
界面控件DevExpress Blazor Grid v23.2 - 支持全新的单元格编辑模式

界面控件DevExpress Blazor Grid v23.2 - 支持全新的单元格编辑模式

DevExpress Blazor UI组件使用了C#为Blazor Server和Blazor WebAssembly创建高影响力的用户体验&#xff0c;这个UI自建库提供了一套全面的原生Blazor UI组件&#xff08;包括Pivot Grid、调度程序、图表、数据编辑器和报表等&#xff09;。 在这篇文章中&#xff0c;我们将介…
阅读更多...
死锁的处理策略“预防死锁”-第三十七天

死锁的处理策略“预防死锁”-第三十七天

目录 前言 破坏互斥条件 破坏不剥夺条件 破坏请求和保持条件 静态分配法 破坏循环等待条件 顺序资源分配法 本节思维导图 前言 死锁的产生必须满足四个必要条件&#xff0c;只要其中一个或几个条件不满足&#xff0c;死锁就不会发生 破坏互斥条件 互斥条件&#xff1a;…
阅读更多...
Swift并发的结构化编程

Swift并发的结构化编程

并发&#xff08;concurrency&#xff09; 早期的计算机 CPU 都是单核的&#xff0c;操作系统为了达到同时完成多个任务的效果&#xff0c;会将 CPU 的执行时间分片&#xff0c;多个任务在同一个 CPU 核上按时间先后交替执行。由于 CPU 执行速度足够地快&#xff0c;给人的错觉…
阅读更多...
【python入门】day17：模块化编程、math库常见函数

【python入门】day17：模块化编程、math库常见函数

什么叫模块 模块的导入 导入所有&#xff1a;import 模块名称 导入指定&#xff1a;from 模块名称 import 函数/变量/类 python的math库 什么是math库 Python的math库是Python的内建库之一&#xff0c;它提供了许多数学函数&#xff0c;包括三角函数、对数函数、幂函数等&a…
阅读更多...
Scikit-Learn线性回归(四)

Scikit-Learn线性回归(四)

Scikit-Learn线性回归四：梯度下降 1、梯度下降1.1、梯度下降概述1.2、梯度下降及原理1.3、梯度下降的实现2、梯度下降法求解线性回归的最优解2.1、梯度下降法求解的原理2.2、梯度下降法求解线性回归的最优解2.3、梯度下降法求解线性回归案例（波士顿房价预测）3、Scikit-Learn…
阅读更多...
我的创作纪念日三年收获和感悟

我的创作纪念日三年收获和感悟

机缘 我刚开始接触创作也是最近几年开始&#xff0c;当初就是希望自己的收获分享给大家&#xff0c;不仅使自己成长&#xff0c;也可以带着大家一起成长&#xff0c;独乐乐不如众乐乐&#xff0c;人都是自私的以前我都是看到好的知识文章都是自己藏起来&#xff0c;发现收获的…
阅读更多...
NSSCTF 简单包含

NSSCTF 简单包含

开启环境: 使用POST传flag&#xff0c;flag目录/var/www/html/flag.php 先使用post来尝试读取该flag.php 没反应: 查看一下源码index.php&#xff0c;看有什么条件 base64解密: <?php$path $_POST["flag"];if (strlen(file_get_contents(php://input)) <…
阅读更多...
Qt/C++编写视频监控系统82-自定义音柱显示

Qt/C++编写视频监控系统82-自定义音柱显示

一、前言 通过音柱控件实时展示当前播放的声音产生的振幅的大小&#xff0c;得益于音频播放组件内置了音频振幅的计算&#xff0c;可以动态开启和关闭&#xff0c;开启后会对发送过来的要播放的声音数据&#xff0c;进行运算得到当前这个音频数据的振幅&#xff0c;类似于分贝…
阅读更多...
SpringSecurity-2.7中跨域问题

SpringSecurity-2.7中跨域问题

SpringSecurity-2.7中跨域问题 访问测试 起因 写这篇的起因是会了解到 SSM(CrosOrigin)解决跨域,但是会在加入SpringSecurity配置后,这个跨域解决方案就失效了,而/login这个请求上是无法添加这个注解或者通过配置(WebMvcConfig)去解决跨域,所以只能使用SpringSecurity提供的.c…
阅读更多...
AI原生应用开发“三板斧”亮相WAVE SUMMIT+2023

AI原生应用开发“三板斧”亮相WAVE SUMMIT+2023

面对AI应用创新的风口跃跃欲试&#xff0c;满脑子idea&#xff0c;却苦于缺乏技术背景&#xff0c;不得不望而却步&#xff0c;这曾是许多开发者的苦恼&#xff0c;如今正在成为过去。 12月28日&#xff0c;WAVE SUMMIT深度学习开发者大会2023在北京举办。百度AI技术生态总经理…
阅读更多...
CMake入门教程【核心篇】宏模板(macro)

CMake入门教程【核心篇】宏模板(macro)

&#x1f608;「CSDN主页」&#xff1a;传送门 &#x1f608;「Bilibil首页」&#xff1a;传送门 &#x1f608;「本文的内容」&#xff1a;CMake入门教程 &#x1f608;「动动你的小手」&#xff1a;点赞&#x1f44d;收藏⭐️评论&#x1f4dd; 文章目录 1. 定义宏1.1 基本语…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023