配置微软CA服务器+SCEP

配置微软CA服务器

CA安装使用注意事项:

1. 操作系统必须是windows2000 server或windows 2003
2. 安装前，系统系统必须先安装IIS服务。– 进入控制面板，进入添加或删除程序，点“添加/删除Windows组件”，弹出组件向导界面，双击“应用程序服务”，进入应用服务程序界面，勾选 “Internet 信息服务”点击确定，放入windows2003/windows2000server安装盘，按提示完成IIS安装。
3. 安装前先把计算机加入域中。
4. 在IIS中启用Active Server Pages (ASP)。

安装CA证书服务：

在安装CA证书服务之后,主机名称是不能更改的。所以在安装CA证书服务的时候注意一定要将名字确定下来。CA服务安装完成后。然后就安装SCEP，便于申请证书。

选择独立根（CA）
点击下一步 ，出现一个警告，点击 是。
添加CA标识信息，点击下一步
按默认确保数据库的默认位置可访问，点击下一步，插入系统安装光盘开始安装

安装成功后开始安装简单证书注册协议 (SCEP)：

(SCEP) 可以从http://go.microsoft.com/fwlink/?LinkId=32060 下载或点这里下载
下载后开始安装
接受许可证协议，单击“是”。
继续，单击“下一步”。
选择“使用服务帐户”并单击“下一步”。
提供服务帐户信息。必须使用域\用户名。然后单击“下一步”。
选择“要求注册 SCEP 密语”。在设备已准备好使用 CA 进行注册之后，请访问http://caip/certsrv/mscep/msdep.dll 网站（从任何客户端）。这将提供在注册期间需要指定的“密语”。“密语”在 60 分钟内有效。然后单击“下一步”。
 

查看信息，然后单击“完成”。
CA证书服务器配置完成。

您将需要创建一个用户帐户，并使其成为IIS_WPG Group 的成员。

测试一下
在浏览器中输入：http://服务器IP/certsrv/mscep /mscep.dll，输入用户名和密码