青海网站建设、网络推广最好的公司--您身边的网站建设专家,马上拿起电话,联系我们:0971-8235355   
青海西宁网站建设、网站制作公司-西宁威势电子信息服务有限公司 首页 |  公司简介 |  网站建设 |  网络推广 |  空间租用 |  域名注册 |  企业邮局 |  网络安全 |  网站编程 |  客服中心 |  联系我们 |  人才招聘
 
西宁威势最新网站制做案例展示
Lastest Project
 
西宁网站建设  
当前位置为:首页 >> 操作系统 >> 正文  
如何安装/卸载 Windows 2000 的公钥证书颁发机构

文章来源: 西宁威势电子信息服务有限公司     发布时间:2008-11-28    浏览次数:5536    tags:Windows 2000 公钥 证书 颁

如何安装/卸载 Windows 2000 的公钥证书颁发机构

文章编号 : 231881
最后修改 : 2004年3月25日
修订 : 3.0

概要

本分步指南介绍了如何在 Windows 2000 中安装和卸载“公钥证书颁发机构”。

在 Windows 2000 中,“证书颁发机构”(CA) 服务颁发运行公钥结构所需的证书。该 CA 可以是外部的专用 CA,也可以是由某个公司运行的 CA。这些证书使用户能够使用智能卡登录、发送加密邮件、签署文档,等等。

通常,如果您要向公司内部或 Windows 2000 域中的用户或计算机颁发证书,则应该安装企业 CA。如果您要向组织或公司外部的用户或计算机颁发证书,则应该安装独立 CA。企业 CA 要求申请证书的所有用户在 Active Directory 中都有条目,而独立 CA 无此要求。企业 CA 可以颁发用于登录到 Windows 2000 域的证书,而独立 CA 无法颁发此类证书。您可以同时使用这两类 CA 来满足企业需求。

“证书颁发机构”的设置与安装

开始之前

1. 单击开始,依次指向程序管理工具,然后单击“Active Directory 用户和计算机”。
2. 确保您能够看到和管理 Active Directory。如果没有目录,请按照 Active Directory 和 DNS 指南中的步骤操作。
3. 您的帐户一定要在“Domain Admins”组中。安装“证书颁发机构”的用户必须是管理员。
4. 为了安装“证书服务”Web 注册页,必须安装 Microsoft Internet Information Server (IIS)。

设置 CA

1. 单击开始,指向设置,然后单击控制面板。
2. 双击添加/删除程序
3. 单击添加/删除 Windows 组件
4. 单击下一步。
5. 单击证书服务 复选框,将其选中,然后单击下一步
6. 单击相应的 CA 类型。可用选项右侧显示每个颁发机构的说明。
7. 如果要更改默认密码设置,请单击“高级选项”复选框,将其选中。只有在您知道的确需要这么做时,才选中此复选框。
8. 单击下一步
9. 如果选中了“高级选项”复选框,系统将提示您更改“公钥和私钥对”选项。如果未选中“高级选项”复选框,则继续执行下一步。
10. A显示证书颁发机构标识信息 窗口。填入相应的站点和组织信息。请注意,CA 信息非常重要,因为要用它来标识所创建的 CA 对象。完成后单击下一步
11. 系统会提示您定义证书数据库的位置、配置信息和“证书吊销列表”(CRL)。企业 CA 始终将其信息(包括 CRL)存储在 Active Directory 中。Microsoft 建议您选中共享文件夹 复选框。这样就指定了存储 CA 配置信息的文件夹位置。所有 CA 配置信息都应该存储在一个文件夹中。
12. 单击下一步
13. 如果 IIS 处于运行状态,请将其关闭。单击确定 以停止 IIS。安装 Web 组件之前必须先停止 IIS。如果没有安装 IIS,则继续执行下一步。
14. 安装次级 CA 时,您需要:单击浏览 ,找到联机 CA,或者,如果您的请求是定向到专用 CA 或无法从网络访问的 CA,则需要单击“将申请保存到一个文件”。
15. 等待安装完成。
16. 单击完成

验证“证书服务器”安装

要验证安装,您可以使用以下任一方法:
在命令提示下键入net start ,确认“证书”服务正在运行。
申请证书,方法是单击开始,指向运行,键入 mmc,单击确定,在控制台 菜单上单击“添加/删除管理单元”,添加证书 管理单元,单击要管理的我的用户帐户 ,右键单击个人 文件夹,单击所有任务,然后单击“申请新证书”。“证书申请向导”应该启动。
对于独立 CA,您可以使用 Internet Explorer 5 连接到“http://服务器名/CertSrv”(其中服务器名 是服务器的名称),以此来申请新证书。

卸载“证书服务器”

1. 单击开始,指向设置,然后单击控制面板。
2. 双击添加/删除程序
3. 单击添加/删除 Windows 组件
4. 单击下一步。
5. 单击证书服务 复选框,将其清除,然后单击下一步
6. 单击完成

这篇文章中的信息适用于:
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
关键字: 
kbhowtomaster kbenv KB231881
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的

上一篇:IIS突然不解析asp文件的处理步骤
下一篇:[原创]西宁威势提醒大家当心MS08-067漏洞攻击
评论列表
正在加载评论……
  
评论   
呢  称:
验证码: 若看不清请点击更换!
内  容:
 
 
  在线洽谈咨询:
点击这里,在线洽谈   点击这里,在线洽谈   点击这里,在线洽谈
与我交谈  与我交谈 与我交谈
乘车路线    汇款方式   加盟合作  人才招聘  
公司地址:青海省西宁市西关大街73号(三二四部队招行所四楼)     青ICP备13000578号-1 公安机关备案号:63010402000123    
QQ:147399120    mail:lostlove000@163.com    电话: 13897410341    邮编:810000
© Copyright( 2008-2009) QhWins.Com All Rights Reserved    版权所有:西宁威势电子信息服务有限公司 未经书面制授权,请勿随意转载!
业务:青海网站制做青海网站建设青海网页设计西宁网站制做西宁网站建设青海域名注册青海网络推广青海网站推广青海空间租用青海软件开发网站安全网络安全