CA证书认证流程

设备

对于设备的需求:需要三台设备:这里选用三台虚拟机
CA:安装DNS,CA服务 (windows servers 2012)
IP:192.168.10.10 gateway:192.168.10.1 DNS:192.168.10.10

WEB:安装IIS服务(windows serves 2012)
IP:192.168.10.20 gateway:192.168.10.1 DNS:192.168.10.10

Client:作为客户端访问
IP:192.168.10.30 gateway:192.168.10.1 DNS:192.168.10.10
【这里手动设置各个设备的IP,防止开关机使得dns服务中web的域名与IP不相对应】

步骤

1.CA安装DNS服务CA证书认证流程_第1张图片
(这里DNS设置默认就好)

2.CA安装CA服务
CA证书认证流程_第2张图片
3.这里在角色服务选择两项
1).证书颁发机构
2).证书颁发机构Web注册
CA证书认证流程_第3张图片
4.启用CA
图上点击更多
CA证书认证流程_第4张图片
5.配置目标服务器
CA证书认证流程_第5张图片
7.配置选中前面两个
CA证书认证流程_第6张图片
8.CA设备里面DNS服务添加域名与IP的相互映射

CA证书认证流程_第7张图片
9.添加正向查找以及域名解析
CA证书认证流程_第8张图片
10.添加主机,IP填写web的IP

你可能感兴趣的:(网络安全)