Windows Server 2003CA - 证书服务器配置 - 图文

这一步很关键。公用名称不能随便更改，只能是该网站的DNS，如果尚未申请DNS则可以用IP地址代替。默认情况下是服务器的计算机名，但这种情况只适合于企业机构（AD管理），我们要配置的是独立机构，所以公用名只能是DNS或IP地址。

单击‘下一步’：

这些信息也将是CA管理员的审核对象。

单击‘下一步’：

至此，数字证书的信息已经填写完毕，这一步将这些信息以Base64编码的形式保存在本地，Web管理员可以用编码到CA证书申请系统进行证书的申请。

单击‘下一步’：

以上就是数字证书的本地信息，CA管理员将对其进行审核，并决定是否颁发。

单击‘下一步’：

单击‘完成’

接下来就是到CA的证书申请系统申请服务器验证证书。

Windows CA 证书服务器配置（四） —— Web 服务器配置（2）

打开如下网页：

点击‘申请一个证书’： 点击‘高级证书申请’：

‘使用base64编码的CMC或PKCS#10文件提交一个证书申请，或使用base64编码的PKCS#7文件续订证书申请’

我们的用于申请的base64编码保存在一个名为certreq.txt的请求文件中。 将其打开

全选编码，并将其复制，粘贴到： 点击‘提交’：

我们已经向CA服务器发送证书请求信息，等待CA管理员对信息进行审核并颁发证书。 我们假设CA管理员审核证书信息后执行了颁发。 我们再次打开CA的证书申请系统： 点击‘查看挂起的证书申请的状态’：