安装证书服务：为Web站点启用HTTPS

为Web站点启用HTTPS

上篇介绍了PKI和数字证书的相关概念，下面将详细介绍如何安装证书服务。

上篇链接：http://yangshufan.blog.51cto.com/13004230/1942840

实验环境：

n 在DC服务器上安装证书服务器

1. 使用Administrator登陆DC，添加角色

2. 选择"Active Directory证书服务"，下一步

3. 添加必须的角色服务

4. 选择"企业"，下一步

5. 选择"根CA"，下一步

6. 选择"新建私钥"，下一步

7. 按照默认设置，完成安装

n 生成证书申请

1. 在Web服务器，打开IIS，双击"服务器证书"

2. 创建证书服务

3. 输入必须的信息，下一步

4. 选择默认的加密程序和密钥长度

5. 为证书指定文件名和保存位置，完成证书申请

n 提交并安装证书

1. 复制之前申请的证书文件

2. 打开IE浏览器，输入"https：//证书服务器ip/certsrv"

3. 单击申请证书，高级证书申请

4. 粘贴之前的证书文件，提交证书

5. 下载并保存证书到本地计算机

6. 双击"服务器证书"

7. 单击完成证书申请

8. 输入CA文件的文件名和路径，取个好记名称，完成证书申请

n 为Web站点配置SSL

1. 选择需要使用证书的站点，单击"绑定"

2. 选择类型为"https"，先前安装的证书

3. 双击"SSL设置"

4. 选择需要的功能，安全级别

5. 在客户机上IE浏览器，输入web站点的IP地址或域名就可访问网站