您的位置：首页 > 其它

Window Server 2003 CA认证实验

2011-02-13 00:51 253 查看

首先做个广告，一般搞技术的人追求的是技术，根本不在乎技能证书和学历证书，但在现实工作中却需要，我这提供办理真实网上可查的学历证书，详细咨询Q 83992088
CA:Certificate Authority,证书权威机构,也称为证书颁发机构或认证中心)是PKI中受信任的第三方实体。负责证书颁发、吊销、更新和续订等证书管理任务和CRL发布和事件日志记录等几项重要的任务。首先，主体发出证书申请，通常情况下，主体将生成密钥对，有时也可能由CA完成这一功能，然后主体将包含其公钥的证书申请提交给CA，等待批准。CA在收到主体发来的证书申请后，必须核实申请者的身份，一旦核实，CA就可以接受该申请，对申请进行签名，生成一个有效的证书，最后，CA将分发证书，以便申请者可使用该证书。CRL：是被CA吊销的证书的列表。
基于WINDOWS的CA支持4种类型：
企业根CA：它是证书层次结构中的最高级CA，企业根CA需要AD。企业根CA自行签发自己的CA证书，并使用组策略将该证书发布到域中的所有服务器和工作站的受信任的根证书颁发机构的存储区中，通常，企业CA不只为用户和计算机证书提供资源，但是它是证书层次结构的基础。
企业从属CA：企业从属CA必须从另一CA（父CA）获得它的CA证书，企业从属CA需要AD，当希望使用AD，证书模板和智能卡登录到运行WINDOWS XP和WIN2003的计算机时，应使用企业从属CA。
独立根CA：独立根CA既可以是域的成员也可以不是。由于独立根CA不需要AD，因此可以很容易地将它从网络上断开并置于安全的区域，这在创建安全的离线根CA时非常有用。
独立从属CA：独立从属CA必须从另一CA（父CA）获得它的CA证书，独立从属CA可以是域的成员也可以不是，因此它不需要AD，但是，如果存在AD用于发布和证书吊销列表，则会使用AD。
实验拓扑和说明如下：

为了简化网络做实验，服务器上双网卡，IIS上两个网站，一个网站是CA的，安装好就有的，绑定地址1.1.1.1，这样通过http://1.1.1.1/certsrv可以申请证书。再另外建一个网站web，绑定地址1.1.1.2，用来做SSL实验。网站域名为www.abc.com
1. 准备工作
首先在CA服务器上安装IIS、DNS、证书颁发机构，在控制面板的删除/添加windows组建里