网络安全—部署CA证书服务器

使用windows Server 2003环境

网络拓扑

两台服务器在同一网段即可，即能够互相ping通。

安装步骤

安装证书系统

首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。

修改完成后开始安装证书系统
第一步保证我们安装了IIS，只需要保证安装了这个就行，我们在之后安装证书服务系统的时候需要其他支持的时候会提示你开启的。

• 找到添加或删除程序
  

• 选择添加或删除组件
  

• 向下滑找到应用程序服务器，先勾选，然后单击详细信息
  

• 找到IIS服务，然后点击详细信息进去
  

• 点击详细信息进去之后找到万维网服务，勾选，然后继续点击详情
  

• 点击详情进来后，勾选Active Server Pages
  

• 然后一直确认，回到最开始勾选应用程序服务器那里，然后找到证书服务，进行勾选。
  

• 勾选后会出现让你确定计算机名字是否正确命名，我们之前已经命名过重启过了。这里点击确认即可。
  

• 现在是先安装根证书服务器，所以选择根证书服务器即可。
  

• （这里我选择了默认）或者CSP部分选择你要的服务程序，散列算法也可以选择，密钥长度可选，还可以导入你之前用过的密钥。