Windows Server2019 搭建CA认证服务器部署方案

最新推荐文章于 2025-09-20 02:48:59 发布

原创最新推荐文章于 2025-09-20 02:48:59 发布 · 7.9k 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#ca证书 #https #windows server #netty #nginx

学习记录同时被 2 个专栏收录

17 篇文章

订阅专栏

方案实现

3 篇文章

订阅专栏

本文详细介绍了一种CA证书系统的部署方案，包括1台rootCA、1台内网从属CA及1台有限访问内网的从属CA的设置，涵盖了Windows Server 2019上ADCS的安装步骤、备份与迁移方法，以及nginx和netty的SSL配置。

1、环境

1台root CA（独立根）

1台内网从属CA

1台有限访问内网的从属CA

N台客户机

2、部署

1、先来了解一下CA部署结构

https://blog.51cto.com/thefallenheaven/1611149

部署独立离线CA和企业从属CA

ADCS安装

https://blog.youkuaiyun.com/zhuifeng1024/article/details/37568577

2、Windows Server2019部署ADCS步骤

https://www.miensi.com/1449.html

3、备份还原与迁移

https://blog.51cto.com/thefallenheaven/1622464

3、配置

1、nginx https

2、netty ssl

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

csdn277

关注关注

0
点赞
踩
17

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

2022年全国职业技能大赛-网络系统管理赛项：Windows Server 2019&搭建WEB环境（IIS+CA）

君逍遥o

11-16

2283

（1）在服务器上装Web 服务器，启用HTTPS 服务；（2）在服务器上为“web.Chinaskills.cn”创建相应的Web 站点包含DNS相关记录；（3）站点首页采用asp.net技术，首页设置为index.aspx；（4）添加显示当前日期和主机的静态页面内容；（5）配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务；（6）配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2048位；CA共用名称: Chinaskills.cn;

【Windows Server 2019】存储服务器的配置和管理——验证NFS服务与排错（下）

VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali

08-25

5569

博文介绍了如何查看NFS服务器配置，验证NFS服务，包括使用 Windows 10 挂载 NFS存储和使用ESXi验证。最后记录了一次对NFS简单的排错，包括报错信息和排错思路。

1 条评论您还未登录，请先登录后发表或查看评论

win2008sever CA证书颁发服务器部署

干铮的博客

08-18

3452

1同时安装DNS服务器和WEB服务器 2配置服务器IP地址 DNS服务器指向web服务器IP地址 3点击选中应用程序开发。（易错） 4配置DNS指向WEB服务器 5配置WEB服务器 6在默认文档里选择网页头文件上移到最上面 7测试web服务器 8安装证书颁发服务器前选中配置IE ESC设置为禁用（易错） 9勾选证书WEB注册和证书颁发...

【windows server 2019 安装 CA-证书服务器】

到底是谁的博客

08-20

6984

Windows Server 安装 CA证书服务器

CA 服务搭建

热门推荐

本博客暂停使用

05-11

2万+

1.安装配置了虚拟机、AD域、AD域证书服务，并将域提升为控制器； 2.简单介绍下AD DS的用户和计算机、ADSI编辑器；

部署windowsCA服务的数字证书应用环境部署

Z_ying_y的博客

11-06

1716

浏览器访问x.x.x.x/certsrv，申请证书——查看挂起的证书申请的状态——请选择你要查看的证书申请——保存的申请证书，单击进入“证书已颁发”页面，在“你申请的证书已颁发给你”下选择“DER编码”证书，下载(如有报错，试试下载证书链)到桌面。在WEB服务器上提交申请：浏览器访问x.x.x.x/certsrv打开证书申请界面，选择：申请证书——高级证书申请——使用base64编码的CMC或PKCS#10文件提交一个证书申请。找到挂起的申请，选择最近的申请，右键-所有任务-颁发，完成审核和颁发。

Windows Server 2019 域环境为用户和计算机颁发证书

m0_57856520的博客

07-16

2177

Windows Server 2019 域环境为用户和计算机颁发证书

linux下搭建CA认证服务器并认证服务.docx

07-05

下面将详细介绍如何在Linux系统上搭建CA认证服务器并进行服务认证。首先，我们需要安装必要的工具，即OpenSSL。OpenSSL是一个开源的库，提供了加密算法、SSL/TLS协议以及用于创建数字证书的工具。在大多数Linux...

m0_74825360的博客

12-03

2051

Nginx 是一款高性能的 HTTP 和反向代理 服务器，同时是一个 IMAP / POP3 / SMTP 代理服务器。Nginx 凭借其高性能、稳定性、丰富的功能集、简单的配置和低资源消耗而闻名。Nginx 应用场景静态文件服务：Nginx 可以高效地处理大量的静态文件请求，例如 HTML、CSS、JavaScript、图片等。反向代理：将客户端的请求转发到后端的Web服务器，实现负载均衡和请求过滤。API 网关：作为 API 的入口点，处理 API 请求的路由、认证、限流等。

PKI之——CA 部署

weixin_33725126的博客

11-22

478

实施拓扑: 拓扑说明: 在这里按照地域来部署证书颁发机构，首先在我们在珠海总部站点的ZH-DC上安装了一台企业根CA作为向从属CA颁发证书，然后总部站点的ZH-WSUS服务器上安装一台子级CA,向珠海客户端和服务器颁发证书，然后在广州站点的GZ-DC上安装一台子级CA。向广州分部的客户端和服务器颁发证书。任务描述: 在珠海站...

Windows CA 证书服务器配置

10-11

一步一步在windows server 2003上配置微软CA的图文教程。

Windows AD证书服务系列---部署CA(1)

weixin_33770878的博客

02-03

3220

当你决定在企业中部署PKI的时候，首先需要确认的是你打算如何设计你的CA结构，CA的结构决定了你的内部PKI的核心设计，以及结构中每个CA的用途。每个CA结构通常会有两个或更多的CA，一般情况下，第二台CA和所有的从属CA的部署都是因为某些特殊用途，只有根CA是被强制要求安装的。注意：CA结构的部署并不强制要求使用PKI和证书，对于较小的和比较简单的环境，你可以在CA结构中只...

CA和证书(企业内网搭建CA服务器生成自签名证书，CA签署，实现企业内网基于key验证访问服务器）...

weixin_34319374的博客

04-19

5108

一些CA基础 PKI：Public Key Infrastructure签证机构：CA（Certificate Authority）注册机构：RA证书吊销列表：CRL X.509：定义了证书的结构以及认证协议标准版本号主体公钥序列号 CRL分发点签名算法扩展信息颁发者发行者签名有效期限主体名称证书类型：证书授权机构的证书服务器用户证书获取证书两种方法：1)使用证书授权...

架设独立从属CA而不检查吊销服务器

smmi的专栏

08-18

506

以前使用windows2003的证书颁发机构签发证书一直使用独立根证书，最近需要从属CA，于是找到另一台windows2003重装证书颁发机构，选择“独立从属CA”，完成安装步骤，可是启动证书服务时却总是报“由于吊销服务器已脱机，吊销功能无法检查吊销”错误，服务也起不起来。网上查到解决方法是修改注册表值：写道 CMD运行： certutil.exe -setreg CA\LogL...

Windows Server 2019服务器远程桌面服务部署+深度学习环境配置教程

qq_39804671的博客

03-29

2万+

文章目录1.安装Windows Server 20192.开启WLAN服务3.固定IP地址4.开启远程桌面服务4.1 添加远程桌面服务4.2 激活服务器4.3 安装许可证5.配置远程桌面服务5.1 配置许可证服务器和授权模式5.2 配置连接模式5.3 启用计算机的远程功能5.4 设置用户能使用简单密码6.配置CUDA环境6.1 更新驱动6.2 安装CUDA6.3 安装cuDNN6.4 配置环境变量7.配置Anaconda+Pycharm环境7.1 安装Anaconda7.2 安装Pycharm8.配置Ten

Windows2016 主从CA（一、企业根CA与独立从CA）

游离态De猫

10-02

4029

Windows2016 主从CA 设备 FQDN 作用 Windows2016-1 ca.say.local AD域控，根企业CA Windows2016-2 congca.say.local 从独立CA W...

域环境安装企业从属CA两种方法

weixin_33759269的博客

03-31

1628

环境：在域环境下两台DC域控制器，一台DC已经安装了企业根CA，另外一台DC没有安装CA 要求：另外一台DC服务安装企业从属CA服务。具体步骤：在第二台DC先安装IIS，再安装证书服务。选择“企业根属CA” 输入从属CA名称:”sub-ca”，可以自已定义选择你的父CA，点击浏览，选中你的父CA服务器点击”完成”就完成企业从...

Day5学习（Web与CA证书）

Foreverlove112的博客

09-07

2626

Web/CA证书

Linux环境下搭建CA认证服务器并实现服务认证

资源摘要信息:"在Linux环境下搭建CA（证书颁发机构）认证服务器并实现服务认证，是构建安全通信体系的重要环节。本文档详细阐述了如何基于OpenSSL工具在Linux系统中部署一个功能完整的CA认证服务器，并通过该服务器...