架设CA服务器

CA证书：虽然可以自己给自己颁发证书，但是这种证书不具权威性，就好比自己制作了一张身份证或者驾驶一样，无法得到别人的认可，。身份证和驾照必须要有公安局颁发，证书也是如此，必须由权威的第三方机构颁发，这个机构就被称为CA
下面我们开始在Windows server 2008 r2虚拟机上架设CA证书服务器。
1.打开虚拟机，在服务器管理器中添加角色，找到“Activity Directory 证书服务”。





2.除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件（如图所示），在此界面打开“添加所需要的角色服务”安装IIS角色，以便让用户利用浏览器来申请证书。
3.CA安装类型选择“独立”

4.CA类型选择“根CA”
5.在“设置私钥”中选择“新建私钥”，此为CA的私钥,CA必须拥有私钥后才可以释放证书。

6.采用默认的私钥创建方法，加密算法使用的是RSA,密钥长度2048位，哈希算法采用的是SHAI。

7.CA名称采用默认值。

8.CA有效期默认为5年

证书数据库存放位置采用默认值，Web.服务器选择角色服务中采用默认值。


最后开始安装。

安装完成。

9.完成安装后，可通过“管理工具”中的证书颁发机构”来管理CA。


10.打开证书申请页面
此时在客户端打开浏览器，输入URL“http"//10.10.4.4/certsrv”,即可以打开证书申请页面（在访问时输入用户名和密码，输入任意一个域用户账号即可）。

以上就是架设CA服务器的具体步骤。