环境介绍：AD一台，包含CA证书服务RADIUS成员服务器一台AP多台客户电脑多台前提：AD上安装并配置企业域根证书服务，过程略，可以参考下文件：http://ericfu.blog.51cto.com/416760/16247911、将RADIUS服务器加入域，并以域账号登录，开始、运行MMC2、添加本机证书管理工具3、打..
1-概述因为exchange提供了多种客户端服务,比如自动发现,MAPIPOP3SMTP等,所以默认exchange2010提供了自签名的证书加密邮件服务,但这个证书没有客户端能信任自己颁发自己的证书因此想利用exchange证书服务,所以必须申请多域名的证书.如果直接在IIS上去申请域证书是错误的做法2-新..
分类：
其他好文 时间：
2015-04-20 19:16:46
阅读次数：
187
一、简介： RSA加密算法是最常用的非对称加密算法，CFCA在证书服务中离不了它。RSA是第一个比较完善的公开密钥算法，它既能用于加密，也能用于数字签名。这个算法经受住了多年深入的密码分析，虽然密码分析者既不能证明也不能否定RSA的安全性，但这恰恰说明该算法有一定的可信性，目前它已经成为最流行的公开...
分类：
编程语言 时间：
2015-04-16 19:14:20
阅读次数：
198
安装CA证书服务的过程打开一台server2008服务器以及一台普通客户机win7虚拟机。下面是server2008上面的IP地址和DNS地址的配置。下面这是win7上面的IP配置一定要和server2008在同一个网段，如果你也是虚拟机要绑定同一个物理网卡。在win7虚拟机上面进行ping命令测试。结果如下：..
分类：
其他好文 时间：
2015-04-07 19:49:35
阅读次数：
899
大家好，由于最近在做一个项目，所以有几天没有跟大家一起分享关于Exchange的内容了，今天就来给大家讲一个之前与到的故障问题及解决办法，希望能够帮助到大家今后的TroubleShooting。首先，我先还原一下当时的一个场景。有一家公司，目前使用的是Exchange2013的邮件系统，并且..
分类：
其他好文 时间：
2015-04-01 13:34:33
阅读次数：
293
秘钥归档和还原的概述在有些时候保障证书和对应的配对秘钥的安全是很重要的，例如，如果我们使用一个证书去对Email或文档的内容进行加密，但是我们把公钥和私钥遗失了，那么我们就无法访问被证书的公钥加密的数据了，因此对公钥和私钥进行归档和还原就显得非常重要了。我们可以..
部署CA【添加角色】【证书服务】一般默认操作下一步二、打开exchange管理控制台【服务器配置】-新建证书；域范围通配符证书；三、新建证书完成、打开CA申请页面申请证书：把刚才到处的two.req编辑复制到这里；再到【EXCHANGE管理控制台】【完成搁置请求】？四、添加服务；分配..
分类：
其他好文 时间：
2015-03-18 18:22:16
阅读次数：
240
实验：配置在线应答器实验环境：LON-DC1Windows2012R2172.16.0.10AD+CALON-SVR2Windows2012R2172.16.0.24联系响应程序服务器实验步骤：使用域管理员账号登入LON-SVR2，运行powershell命令：Add-WindowsFeatureadcs-online-cert-IncludeManagementTools安装完毕后，我们需要对其..
实验目的：配置受限注册代理实验环境：LON-DC1Windows2012R2AD+ADCS172.16.0.10LON-CL1Windows8Client172.16.0.100实验步骤：登入LON-DC1，从服务器管理器中打开证书颁发机构右键点击证书模板，选择管理在模板列表中找到注册代理模板，双击打开它的属性，并打开安全选项卡，点..
图为 RSA公开密钥算法的发明人,从左到右Ron Rivest, Adi Shamir, Leonard Adleman. 照片摄于1978年 RSA加密算法是最常用的非对称加密算法，CFCA在证书服务中离不了它。但是有不少新来的同事对它不太了解，恰好看到一本书中作者用实例对它进行了简化而生动的.....
分类：
编程语言 时间：
2015-03-05 12:10:39
阅读次数：
140
