搭建證書服務器 步驟: 1、登陸 Wiｎdows Seｒｖer ２008 服務器 2、打開【服務器管理器】

　３、點擊【添加角色】,之后點擊【下一步】

　４、找到【Ａctiｖe Diｒectorｙ證書服務】勾選此選項,之后點擊【下一步】;

　 5、進入證書服務簡介界面,點擊【下一步】

　6、將證書頒發機構、證書頒發機構 WEＢ注冊勾選上,然后點擊【下一步】

　 7、勾選【獨立】選項,點擊【下一步】(由于不在域管理中創建,直接默認為:“獨立”)

　8、首次創建,勾選【根ＣA】,之后點擊【下一步】

　 9、首次創建勾選【新建私鑰】,之后點擊【下一步】;

　10、默認,繼續點擊【下一步】;

　 11、默認,繼續點擊【下一步】

　1２、默認,繼續點擊【下一步】

　1３、默認,繼續點擊【下一步】

　1４、點擊【安裝】

　15、點擊【關閉】,證書服務器安裝完成

　建 搭建 WE Ｂ服務器端 SSL 證書應用 步驟: 1、打開 IIS,WEB 服務器,找到【服務器證書】并選中

　 2、點擊【服務器證書】,找到【創建證書申請】項

　3、單擊【創建證書申請】,打開【創建證書申請】后,填寫相關文本框, “通用名稱”必需填寫本機ＩP(192.168、72。128),單擊【下一步】

　4、默認,點擊【下一步】

　 5、選擇并填寫需要生成文件得保存路徑與文件名, 此文件后期將會被使用;(保存位置、文件名可以自行設定),之后點擊【完成】,此配置完成,子界面會關閉

　6、接下來,點擊ＩE(瀏覽器),訪問:(本機ip)

　 此時會出現證書服務頁面;點擊【申請證書】,進入下一界面點擊【高級證書申請】,進入下一界面點擊【創建并向此ＣA 提交一個申請】,進入下一界面,此時會彈出一個提示窗口:“為了完成證書注冊,必須將該CA 得網站配置為使用ＨTTPS 身份驗證";也就就是必須將網站配置為 HTTＰS 得網站,才能正常訪問當前網頁及功能

　7、 搭建 S 得網站: 方法:打開 IE(瀏覽器),找到工具欄,點擊【工具欄】,找到它下面得【Intｅrnｅt 選項】; 8、點擊【Internet 選項】-〉點擊【安全】—>點擊【可信站點】;

　10、 點擊【可信站點】,并輸入之前得證書網站地址:,并將其【添加】到信任站點中;添加完后,點擊【關閉】,關閉子界面

　11、 接下來,繼續在【可信站點】位置點擊【自定義級別】,此時會彈出一個【安全設置】子界面,在安全設置界面中拖動右別得滾動條,找到【對未標記為可安全執行腳本得 AｃtiveＸ控件初始化并執行腳本】選項,將選為【啟用】;之后點擊所有【確定】操作,直到【Ｉnｔerneｔ選項】子界面關閉為止

　12、 完成上面操作后,先將ＩE 關閉,然后重新打開,輸入:;頁面出來后點擊【申請證書】,【高級證書申請】,【使用ｂase６4 編碼得 CMC 或 PＫCＳ#10 文件提交一個證書申請,或使用 Base64 編碼得ＰKCＳ#7 文件續訂證書申請】

　13、將之前保存得密鑰文檔文件找到并打開,將里面得文本信息復制并粘貼到“Bａｓe－64 編碼得證書申請"文本框中;確定文本內容無誤后,點擊【提交】

　14、此時可以瞧到提交信息,申請已經提交給證書服務器,關閉當前 IE

　15、打開證書服務器處理用戶剛才提交得證書申請; 回到 Wiｎdoｗs【桌面】-〉點擊【開始】－〉點擊【運行】,在運行位置輸入:cerｔsrv、msc,然后回車就會打開證書服務功能界面; 打開后,找到【掛起得申請】位置,可以瞧到之前提交得證書申請;

　 (圖１７) 1８、點擊鼠標右鍵會出現【所有任務】,點擊【所有任務】－>點擊【頒發】將掛起得證書申請審批通過,此時掛起得證書會從當前界面消失,即代表已完成操作 19、點擊【頒發得證書】,可以瞧到新老已審批通過得證書

　2０、重新打開 IＥ,輸入之前得網址:; 打開頁面后,可點擊【查瞧掛起得證書申請得狀態】;之后會進入“查瞧掛起得證書申請得狀態”頁面,點擊【保存得申請證書】;

　 2１、進入新頁面后,勾選 Bａse 64 編碼,然后點擊【下載證書】,將已申請成功得證書保存到指定位置,后續待用;

　 2２、打開 IＩS 服務器,點擊【服務器證書】—>【完成證書申請】—>選擇剛保存得證書,然后在“好記名稱”文本框中輸入自定義得名稱,完后點擊【確定】

　２3、上述操作完后,可在“服務器證書”界面下瞧到證書

　 ２４、點擊左邊得【Dｅfault Ｗeb Sｉte】菜單,然后找到【綁定】功能,點擊【綁定】功能,會彈出【網站綁定】界面,默認會出現一個類型為ｈttｐ,端口為 80 得主機服務,然后點擊【添加】,會彈出【添加網站綁定】界面,在此界面中選擇“類型:htｔps"、“SSL 證書:JZT_TEＳT1”,然后點【確定】;點完確定后,會瞧到【網站綁定】子界面中有剛配得Ｓ服務,點擊【關閉】,子界面消失

　２５、點擊左菜單上得【CertSrｖ】證書服務網站,然后點擊【SＳL 設置】

　２６、進入 SSL 設置頁面,勾選上“要求ＳSL”即啟用 SＳL 功能,然后點擊【應用】,保存設置

　 27、打開ＩＥ,再次輸入:

推薦訪問： 實驗 報告 SSL