Windows- Server-Zertifikate ermöglichen die Authentifizierung und Autorisierung von Benutzern und Diensten , und viele Unternehmen diese Funktionen benötigen . IP-Sicherheit , zum Beispiel , macht Gebrauch von Server-Zertifikaten , um die gegenseitige Authentifizierung für sichere Netzwerk-Kommunikation etablieren. Wählen Sie eine geeignete Quelle, aus der Sie Ihre Server-Zertifikat erstellen und installieren Sie es mit einer der folgenden beiden Methoden. Anleitung
Installieren eines Zertifikats von einer Stand-alone- Zertifizierungsstelle
1
Erstellen des Zertifikats. Verwenden Sie einen Web -Browser auf dem Server auf den Stand-Alone- Windows- Zertifizierungsstelle ( CA) eine Verbindung über die Internet-Adresse in der Form von " https:// /certsrv ", wo < CA- Name is der Name der Zertifizierungsstelle . Klicken Sie auf " Zertifikat anfordern " und füllen Sie das Online-Formular , Auswahl " Clientauthentifizierungszertifikat ", wenn Sie dazu aufgefordert werden . Wählen Sie eine 1024 -Bit-Schlüssel , und wählen Sie es in der lokalen Maschine Speicher speichern.
2 Installieren Sie das Zertifikat . Am Ende des Online- Anfrage Prozess, werden Sie aufgefordert, entweder " Dieses Zertifikat installieren " oder es wird dir gesagt , dass Ihr Antrag anhängig ist Administrator freigeschaltet werden. Wenn der ehemalige , auf den Link " Dieses Zertifikat installieren ", um die Installation abzuschließen klicken . Wenn Sie sich für eine Genehmigung des Administrators warten muss , so zu tun und zurück auf diese Seite , wenn es genehmigt wird. Damals , auf den Link " Auf ein ausstehendes Zertifikat überprüfen " und dann " Dieses Zertifikat installieren. "
3
bestätigen , dass das Zertifikat im Zertifikatspeicher aufgelistet klicken . Aus dem Start-Menü klicken Sie auf "Ausführen ..." und geben Sie MMC zu starten die Microsoft Management Console. Klicken Sie auf die Datei im Dropdown-Menü und wählen Sie " Hinzufügen /Entfernen von Snap - in . " Aus dem Menü links die Option " Zertifikate " und wählen Sie dann die "Computer Account " Radio-Button . Klicken Sie auf " Next" und "Finish ", um den kompletten Add /Remove Snap- in -Assistenten. Klicken Sie auf " OK ", um die Zertifikate -Management- Fenster zu sehen. Erweitern Sie "Zertifikate" in der Konsole root auf der linken Seite und klicken Sie auf "Personal " installiert Zertifikate anzuzeigen . Identifizieren Sie , dass das Zertifikat, das Sie gerade installiert wird hier aufgelistet.
4
Sichern des Zertifikats. Auf dem Zertifikat mit der rechten Maustaste und wählen Sie " Alle Aufgaben ... " und " Exportieren ". Wählen Sie das Default-Zertifikat -Format und geben Sie einen sicheren Ort auf dem Server , um das Zertifikat zu speichern.
Installieren eines Zertifikats von einem Unternehmen Zertifizierungsstelle ( CA)
5
Erstellen des Zertifikat. Verwenden Sie einen Web -Browser auf dem Server auf den Stand-Alone- Windows- Zertifizierungsstelle ( CA) eine Verbindung über die Internet-Adresse in der Form von " https:// /certsrv ", wo < CA- Name is der Name der Zertifizierungsstelle . Auf der Startseite klicken Sie auf " Zertifikat anfordern. " Von der Optionen im Dropdown-Menü wählen Sie "Advanced -Zertifikat" und "Senden Sie eine Anfrage an diese Zertifizierungsstelle eine Form . " Füllen Sie das Formular , indem Sie eine 1024 -Bit-Schlüssel und wählen Sie " Lokalen Speicher verwenden . " Klicken Sie auf den Link " Dieses Zertifikat installieren ", um die Installation abzuschließen.
6 bestätigen , dass das Zertifikat im Zertifikatspeicher aufgeführt ist. Aus dem Start-Menü klicken Sie auf "Ausführen ..." und geben Sie MMC zu starten die Microsoft Management Console. Klicken Sie auf die Datei im Dropdown-Menü und wählen Sie " Hinzufügen /Entfernen von Snap - in . " Aus dem Menü links die Option " Zertifikate " und wählen Sie dann die "Computer Account " Radio-Button . Klicken Sie auf " Next" und "Finish ", um den kompletten Add /Remove Snap- in -Assistenten. Klicken Sie auf " OK ", um die Zertifikate -Management- Fenster zu sehen. Erweitern Sie "Zertifikate" in der Konsole root auf der linken Seite und klicken Sie auf "Personal " installiert Zertifikate anzuzeigen . Identifizieren Sie , dass das Zertifikat, das Sie gerade installiert wird hier aufgelistet.
7
Sichern des Zertifikats. Auf dem Zertifikat mit der rechten Maustaste und wählen Sie " Alle Aufgaben ... " und " Exportieren ". Wählen Sie das Default-Zertifikat -Format und geben Sie einen sicheren Ort auf dem Server , um das Zertifikat zu speichern.