windows2008下的web配置ssl（2）

 

步骤 2：创建公用和私用证书

在此步骤中，您使用在 步骤 1：创建证书颁发机构 [RN3] 中创建的证书颁发机构来生成 Contoso 和 Fabrikam 组织所使用的公用和私用证书。

生成 Contoso 和 Fabrikam 加密证书

1.       在用作证书颁发机构的计算机上，在 Internet Explorer 中找到并打开 http://<contoso 计算机名称>/certsrv。

2.       在“欢迎”页上，单击“申请一个证书”。

3.       在“申请一个证书”页上，单击“高级证书申请”。

4.       在“高级证书申请”页上，单击“创建并向此 CA 提交一个申请”。

5.       在“高级证书申请”页上，执行下列操作：

 

使用的项	执行的操作
名称	键入 Fabrikam 加密。
电子邮件	键入 [email protected]。
公司	键入 Fabrikam。
部门	键入 测试。
城市	键入 测试。
省 / 市 / 自治区	键入 测试。
国家 / 地区	键入 US。
需要的证书类型	从下拉列表中选择“电子邮件保护证书”。
密钥用法	选择“交换”选项。
附加密钥选项	请选中以下选项： ·         标记密钥为可导出 ·         将证书存储在本地计算机证书存储中
友好名称	键入 Fabrikam 加密。

6.       单击“提交”，然后在“Web 访问确认”对话框中单击“是”。

7.       在“证书已颁发”页上，单击“安装此证书”。

8.       重复步骤 1 到步骤 7，将“识别信息”部分的“名称”框中的信息与“友好名称”框中的信息更改为“Contoso 加密”。

生成 Contoso 和 Fabrikam 签名证书

1.       在 Internet Explorer 中，找到并打开 http://<contoso 计算机名称>/certsrv。

2.       在“欢迎”页上，单击“申请一个证书”。

3.       在“申请一个证书”页上，单击“高级证书申请”。

4.       在“高级证书申请”页上，单击“创建并向此 CA 提交一个申请”。

5.       在“高级证书申请”页上，执行下列操作：

 

使用的项	执行的操作
名称	键入 Fabrikam 签名。
电子邮件	键入 [email protected]。
公司	键入 Fabrikam。
部门	键入 测试。
城市	键入 测试。
省 / 市 / 自治区	键入 测试。
国家 / 地区	键入 US。
需要的证书类型	从下拉列表中选择“电子邮件保护证书”。
密钥用法	选择“签名”选项。
附加密钥选项	请选中以下选项： ·         标记密钥为可导出 ·         将证书存储在本地计算机证书存储中
友好名称	键入 Fabrikam 签名。

6.       单击“提交”，然后当询问是否请求证书时单击“是”。

7.       在“证书已颁发”页上，单击“安装此证书”。

8.       重复步骤 1 到步骤 7，将“识别信息”部分的“名称”框中的信息与“友好名称”框中的信息更改为“Contoso 签名”。

生成用作加密证书和签名证书的私用证书

1.       单击“开始”，再单击“运行”，键入 MMC，然后单击“确定”。

2.       在“控制台 1”窗口中的“文件”菜单上，单击“添加/删除管理单元”。

3.       在“添加/删除管理单元”对话框中的“独立”选项卡上，单击“添加”。

4.       在“添加独立管理单元”对话框中，从“可用的独立管理单元”列表中选择“证书”管理单元，然后单击“添加”。

5.       在“证书管理单元”对话框中，选择“我的用户帐户”，然后单击“下一步”。

6.       在“选择计算机”对话框中，单击“完成”。

7.       在“添加独立管理单元”对话框中，单击“关闭”。

8.       在“添加/删除管理单元”对话框中，单击“确定”。

9.       在“控制台 1”窗口中，展开“证书(本地计算机)”，再展开“个人”，然后单击“证书”。

10.    在右侧窗格中，用鼠标右键单击“Fabrikam 加密”证书，指向“所有任务”，然后单击“导出”。

11.    在“欢迎使用证书导出向导”页上，单击“下一步”。

12.    在“导出私钥”页上，选择“是，导出私钥”，然后单击“下一步”。

13.    在“导出文件格式”页上，确保只选择了“个人信息交换”选项，然后单击“下一步”。

14.    在“密码”页上的“密码”框和“确认密码”框中，键入 mysecret，然后单击“下一步”。

15.    在“要导出的文件”页上，单击“浏览”。

16.    在“另存为”对话框中，使用 <驱动器>:\Certs\Fabrikam Private Encryption.pfx 文件路径保存该证书。

17.    在“要导出的文件”页上，单击“下一步”。

18.    在“正在完成证书导出向导”页上，单击“完成”。

19.    在“证书导出向导”的指示导出成功的弹出框中，单击“确定”。

20.    对于“Fabrikam 签名”证书，请重复步骤 10 到步骤 19，并使用 Fabrikam Private Signature.pfx 文件名。

21.    对于“Contoso 签名”证书和“Contoso 加密”证书，请分别重复步骤 10 到步骤 19，并分别使用 Contoso Private Signature.pfx 和 Contoso Private Encryption.pfx 文件名。

生成用作加密证书和签名证书的公用证书

1.       在“控制台 1”窗口中，展开“证书 - 当前用户”，再展开“个人”，然后单击“证书”。

2.       右键单击“Fabrikam 加密”证书，指向“所有任务”，然后单击“导出”。

3.       在“欢迎使用证书导出向导”页上，单击“下一步”。

4.       在“导出私钥”页上，选择“不，不要导出私钥”，然后单击“下一步”。

5.       在“导出文件格式”页上，单击“下一步”。

6.       在“要导出的文件”页上，单击“浏览”。

7.       在“另存为”对话框中，在“保存于”中输入“<驱动器>:\Certs”，在“文件名”中输入“Fabrikam Public Encryption.cer”，在“保存类型”中输入“*.cer”，然后单击“保存”。

8.       在“要导出的文件”页上，单击“下一步”。

9.       在“正在完成证书导出向导”页上，单击“完成”。

10.    在“证书导出向导”的指示导出成功的弹出框中，单击“确定”。

11.    对于“Fabrikam 签名”证书，请重复步骤 1 到步骤 9，并使用 Fabrikam Public Signature.cer 文件名。

对于“Contoso 签名”证书和“Contoso 加密”证书，请分别重复步骤 1 到步骤 9，并分别使用 Contoso Public Signature.cer 和 Contoso Public Encryption.cer 文件名。