码迷,mamicode.com
首页 > 其他好文 > 详细

微软私有云系列----证书配置

时间:2014-10-06 00:16:00      阅读:323      评论:0      收藏:0      [点我收藏+]

标签:windows azure pack

  • 对于DC.CONTOSO.COM,添加证书服务器。证书服务在后续的操作中,可能会被用到。所以我们在这步先添加证书服务器。

bubuko.com,布布扣

  • 角色服务选择为证书颁发机构:

bubuko.com,布布扣

  • 随后点击感叹号,对证书服务器进行配置:

bubuko.com,布布扣

  • 配置证书颁发机构:

bubuko.com,布布扣

  • 使用企业CA

bubuko.com,布布扣

  • 指定根CA

bubuko.com,布布扣

  • 设定创建新的私钥

bubuko.com,布布扣

  • 使用如下算法:

bubuko.com,布布扣

  • 指定CA名称:

bubuko.com,布布扣

  • 设定有效期为五年:

bubuko.com,布布扣

  • 点击【下一步】对证书服务进行安装直到成功。

  • 在服务器上,我们用mmc,添加本地计算机,申请证书:

bubuko.com,布布扣

  • 选择【计算机帐户】

bubuko.com,布布扣

  • 在证书->个人,选择所有任务->申请新证书:

bubuko.com,布布扣

  • 选择Active Directory注册策略:

bubuko.com,布布扣

  • 选择计算机,并注册:

bubuko.com,布布扣

  • 我们可以看到,在证书下面,有一些证书,其中一个是CONTOSO-DC-CA所颁发:

bubuko.com,布布扣

  • 运行certsrv.msc,并且右键点击CONTOSO-DC-CA

bubuko.com,布布扣

  • 选择常规,并查看证书:

bubuko.com,布布扣

  • 选择查看证书,并选择复制到文件:

bubuko.com,布布扣

  • 然后到受信任的根证书颁发机构下面,进行导入操作:

bubuko.com,布布扣

同时我们在IIS 中进行绑定设置

bubuko.com,布布扣

  • 编辑端口,使用NODE1.CONTOSO.COM这个SSL证书:

bubuko.com,布布扣

  • 对其他网站也是同样操作。最后,需要重启IIS服务,使得更改生效。

bubuko.com,布布扣


微软私有云系列----证书配置

标签:windows azure pack

原文地址:http://yaoming008.blog.51cto.com/752364/1560691

(0)
(0)
   
举报
评论 一句话评论(0
0条  
登录后才能评论!
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!