第一手爆料:将远程桌面安全进行到底-服务器专区

第一手爆料:将远程桌面安全进行到底

作者：爱多多编辑：杨晓勇 2005-08-17 00:00

3.申请证书：

IIS启动后我们就可以通过网页来申请证书了。

第一步：打开IE浏览器，在地址栏处输入http://ip/certsrv/。例如服务器地址为10.91.30.45，则输入http://10.91.30.45/certsrv，如果IIS工作正常，证书服务安装正确的话会出现microsoft证书服务界面。（如图19）

图19 点击看大图

第二步：我们在该界面中选择“申请一个证书”。

第三步：在申请证书界面选择“高级证书申请”。（如图20）

图20 点击看大图

第四步：在高级证书申请界面选择“创建并向此CA提交一个申请”。（如图21）

图21 点击看大图

第五步：在高级证书申请填写界面需要我们修改的地方比较多，首先输入姓名，这个姓名要填写服务器的IP地址。

小提示：如果高级证书姓名填写的是其他信息，那么在配置SSL加密认证时会出现配置信息与服务器名不符合的错误。所以务必填写服务器的IP地址。

第六步：电子邮件和公司，部门，地区等信息随意填写。

第七步：需要的证书类型选择“服务器身份验证证书”。

第八步：密钥选项设置为“创建新密钥集”。

第九步：密钥用户设置为“交换”。

第十步：将最下方的“标记密钥为可导出”与“将证书保存在本地计算机存储”前打对勾。至此高级证书申请参数填写完毕。（如图22）

图22 点击看大图

第十一步：点提交申请后会出现“潜在的脚本冲突”提示，我们不用理会直接选择“是”即可。（如图23）

图23

第十二步：提交申请完毕会出现证书挂起的提示，系统会提示你的申请信息已经挂起，等待管理员颁发，并还会显示出申请ID的序号。（如图24）

图24 点击看大图

至此我们就完成了证书的申请工作，接下来还需要对申请的证书进行颁发，只有颁发了我们才可以开始使用。

关注我们