Лекция: Этап 1. Настройка корневого центра сертификации предприятия

Корневой центр сертификации предприятия является основой доверия в базовой тестовой среде. Он будет использоваться для выдачи сертификатов сетевому ответчику и клиентскому компьютеру, а также для публикации информации сертификатов в доменные службы Active Directory (AD DS).

Примечание

Центры сертификации предприятия и сетевые ответчики могут быть установлены только на серверах с ОС Windows Server 2008 Enterprise или ОС Windows Server 2008 Datacenter.

Настройка корневого центра сертификации предприятия

1. Войдите в систему компьютера LH_PKI1 в качестве администратора домена. 2. Нажмите кнопку Start (пуск), выберите Administrative tools (средства администрирования), затем Server Manager (диспетчер сервера). 3. В разделе Roles Summary (сводка ролей) щелкните пункт Add Roles (добавить роли). 4. На странице Select Server Roles (выбор ролей сервера) установите флажок Active Directory Certificate Services (служба сертификации Active Directory). Нажмите кнопку Next два раза. 5. На странице Select Role Services (выбор служб ролей) установите флажок Certification Authority (центр сертификации) и нажмите кнопку Next; 6. На странице Specify Setup Type (определение типа установки) выберите Enterprise (предприятие), затем нажмите кнопку Next. 7. На странице Specify CA Type (определение типа центра сертификации) выберите Root CA (корневой центр сертификации), затем нажмите кнопку Next. 8. На страницах Set Up Private Key (настройка открытого ключа) и Configure Cryptography for CA (настройка криптографии для центра сертификации) можно настроить дополнительные параметры, включая поставщиков службы криптографии. Однако для целей базового тестирования примите значение по умолчанию, нажав кнопку Next два раза. 9. В поле Common name for this CA (общее имя этого центра сертификации) введите общее имя центра сертификации, RootCA1, затем нажмите кнопку Next. 10. На странице Set the Certificate Validity Period (настройка срока действия сертификата) примите срок действия по умолчанию для корневого центра сертификации, затем нажмите кнопку Next. 11. На странице Configure Certificate Database (настройка базы данных сертификатов) примите значения по умолчанию или установите другие места хранения базы данных сертификатов и журнала базы данных сертификатов, затем нажмите кнопку Next. 12. После проверки информации на странице Confirm Installation Options (подтверждение параметров установки) нажмите кнопку Install (установить). 13. Проверьте информацию в окне подтверждения, чтобы убедиться в успешном завершении установки.
еще рефераты
Еще работы по информатике