架设CA证书服务器

首先先给大家介绍一下CA证书。
CA证书：虽然可以自己给自己颁发证书，但是这种证书不具权威性，就好比自己制作了一张身份证或者驾驶一样，无法得到别人的认可，。身份证和驾照必须要有公安局颁发，证书也是如此，必须由权威的第三方机构颁发，这个机构就被称为CA。
其实这个实验挺简单，不会进行复杂的操作，但是我们应该明白每一步的意图，下面我们开始在Windows server 2008 r2虚拟机上架设CA证书服务器。
1.打开虚拟机，在服务器管理器中添加角色，找到“Activity Directory 证书服务”（具体步骤如下）
2.除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件（如图所示），在此界面打开“添加所需要的角色服务”安装IIS角色，以便让用户利用浏览器来申请证书3.CA安装类型选择“独立”4.CA类型选择“根CA”
5.在“设置私钥”中选择“新建私钥”，此为CA的私钥,CA必须拥有私钥后才可以释放证书。
6.采用默认的私钥创建方法，加密算法使用的是RSA,密钥长度2048位，哈希算法采用的是SHAI。
7.CA名称采用默认值。
8.CA有效期默认为5年

证书数据库存放位置采用默认值，Web.服务器选择角色服务中采用默认值。

最后开始安装。
安装完成。
9.完成安装后，可通过“管理工具”中的证书颁发机构”来管理CA。

10.打开证书申请页面
此时在客户端打开浏览器，输入URL“http"//10.10.4.4/certsrv”,即可以打开证书申请页面（在访问时输入用户名和密码，输入任意一个域用户账号即可）。
以上就是架设CA服务器的具体步骤，是不是很简单啊。详细又简单，你还在等什么？快来点赞啊！！