新版Windows CA 证书服务器配置 —— 申请数字证书
CA服务器的安装与配置
CA服务器的安装与配置
新建一个网站，并设好IP。
然后再右击属性，申请证书。
然后停用这个网站，用默认网站去申请证书等等。
如图
然后单击高级证书申请。
进入页面之后
再进入所选目标，之后将保存在默认c 盘中的代码复制如图
显示如图
然后进入证书机构颁发证书
然后颁发证书。
然后返回到先前的网站上点击主业查看证书挂起状态。
显示如图
下载证书到桌面
再进入新建的网站右击属性
证书安装成功
然后进入到网站进入主页再申请一个证书这次选中web证书申请
进入之后可随便填但是国家最好填ch 提交之后设置安全级别为高
密码自己设置一个别搞忘了不然后果自负。
完成之后再进入证书颁发机构再颁发证书，方法如上。
颁发完后再查看证书挂起状态再安装证书
之后停用默认网站启用新建网站
最后一点必须更改就是右击新建的网站进入编辑
更改如图。
windows2021中CA服务器配置方法与步骤
windows2021中CA服务器配置方法与步骤windows2021中ca服务器的安装与配置ca是认证中心的意思：如果你要访问这个网站，你必须通过认证之后，才有资格访问这个网站，平常是不能访问这个网站的，这个网站的安全性能提高很多。
第一部分：加装步骤一、安装证书服装器用一个证书的服务器去颁授证书，然后再采用这个证书。
ca的公用名称：windows2021a二、要在配置的网站上申请证书(草稿）找出我们布局的网站的名称：myweb,右击“属性”-“目录安全性”-“服务器证书”，回去提出申请一个证书。
“新建一个证书”，在国家时“必须挑选cn中国“，下面省市：江苏省，邳州市，最后必须分解成一个申请的文件，一般文件名叫：certreg.txt这样一个文件。
相当于一个申请书。
三、正式宣布向证书机构回去提出申请一个证书（正式宣布提出申请）local本地host是主机：localhost本地主机/certsrv这个cert这证书serversrv服务器certsrv:证书服务器。
1、提出申请一个证书2高级证书提出申请3、选择一个base64这个证书4、把刚才分解成的申请书文件：certrreg.txt文件中的内容全部导入到网页中留存的提出申请侧边中。
5。
提交之后才正式申请开始，等着颁发证书。
四、颁授证书到“证书颁发机构”-选择\挂起的申请“，找到这个申请之后，右击”任务“颁发”这就相当于颁发一个正常的证书了。
2、查阅挂上的证书提出申请的状态，如果存有一个，就浏览这个证书：用base64这个类型的证书，把这个证书留存起至c：\\certnew.cer这样一个崭新证书。
六、使用这个证书来完成ca服务器的配置。
右击“这个网站的名字myweb\选“属性”“目录安全性”中“服务器证书”“处理一个新的证书”，把刚才下载到c：\\certnew.cer这样一个证书用上就可以了。
七、采用ssl(安全地下通道）功能去出访网页方法是：右击“myweb\这个网站，选择“属性”“目录安全性”在“安全通信中的编辑”中，选择“要求安全通道”和”要求客户端的证书“。
windows下ca证书的申请流程(一)
windows下ca证书的申请流程(一)Windows下CA证书的申请流程概述在Windows操作系统下进行CA证书申请，需要经过以下几个步骤：1.创建证书申请请求（Certificate Signing Request，简称CSR）2.提交CSR给CA机构进行签发3.下载并安装由CA机构签发的证书以下将详细介绍每一个步骤的具体流程。
创建CSR步骤一：打开证书请求向导在Windows的“开始”菜单中输入“certmgr.msc”打开证书管理器，然后点击左边的“个人”节点，选择“操作”-> “所有任务”-> “高级操作”-> “创建自签名的请求”来打开证书请求向导。
步骤二：填写证书请求信息在证书请求向导中，需要填写以下信息：•通用名称（Common Name，即证书的域名或IP地址）•组织（Organization）•部门（Organizational Unit）•州/省（State/Province）•国家/地区（Country/Region）这些信息将被包含在CSR中，用于CA机构进行签发。
步骤三：保存CSR在填写完证书申请信息后，将CSR保存到本地，以备进行提交。
提交CSR步骤一：选择CA机构选择一个可信的CA机构，并跟据其要求提交所创建的CSR。
步骤二：等待审批在提交CSR后，需要等待CA机构的审批。
一旦通过审批，CA机构将签发证书，通常是以邮件方式进行通知。
下载并安装证书步骤一：下载证书在收到CA机构的证书签发通知后，可以在其网站上下载证书。
步骤二：安装证书从下载得到的.p7b或.cer文件中提取证书，并将其安装到计算机的受信任根证书颁发机构（Trusted Root Certification Authorities）存储区域中。
结论通过以上几个步骤，就可以在Windows操作系统下完成CA证书的申请过程。
申请过程虽然有些繁琐，但是在保证数据传输安全方面是非常重要的。
CA数字证书申请及办理流程(精)
CA数字证书申请及办理流程一、办理范围招标公司:1、单位证书2、法人证书投标公司:1、单位证书2、法人证书3、造价师、造价员证书造价咨询:1、单位证书2、法人证书3、造价师、造价员注:有部分企业属于分公司性质,或属于其他性质单位,在昆明有投标资质,但是无法定代表人,只有公司负责人,此类情况可以办理负责人证书,办理负责人证书需附负责人身份证明书。
二、所需材料单位证书:SHECA单位数字证书受理表、组织机构代码证复印件、营业执照复印件、税务登记证复印件、法人身份证明书(附法人身份证复印件,法人授权委托书,经办人身份证复印件(注:所有复印件都需加盖单位公章个人证书:SHECA个人数字证书受理表、组织机构代码证复印件、申请人身份证复印件(注:所有复印件都需加盖单位公章注:个人证书包括法定代表人证书、负责人证书、造价师证书、造价员证书三、办理地点四、昆明市呈贡区市级行政中心综合楼二楼服务窗口四、客服电话0871-******** 180******** 0871-********五、注意事项1、办理单位需在“昆明市公共资源交易网”——“交易平台登陆及注册”进行注册,注册成功后,在“服务指南”——“数字证书办理”下载SHECA单位数字证书受理表及SHECA个人数字证书受理表,填写完成后,带上所需材料(受理表的“用户须知”明确注明到服务窗口办理;2、盖章、签字必须在电子印章申请表的盖章区域内;3、法人证书电子印章盖章区可以手写签名(用红色笔,或者盖法人个人印章;4、造价师、造价员必须使用造价师、造价员的专用章,手签无效(注:要注意章是否过期,过期的不可以办理,还要注意章上的单位名称必须是本公司的才可以办理,因为造价员,造价师的章很难处理,最好把章带到服务点特别提醒:为了不耽误您正常进行招投标,请务必提前提交资料进行办理,在资料齐全的情况下证书可以在3个工作日内办理完成。
ca证书怎么申请
CA证书怎么申请CA证书，全称为数字证书认证机构（Certification Authority），用于验证网站的身份和安全性。
通过使用CA证书，网站可以建立安全的HTTPS连接，为用户提供安全的数据传输和隐私保护。
本文将介绍如何申请CA证书的一般流程和注意事项。
1. 什么是CA证书CA证书是通过数字证书认证机构（CA）颁发的一种数字证书。
它用于验证网站的身份和确保数据的安全性。
CA证书扮演着一个中间人的角色，将信息安全地传输给接收方。
CA证书采用了公钥基础设施（PKI）加密技术，使用非对称加密算法来确保数据的完整性和安全性。
当用户访问一个使用HTTPS协议的网站时，浏览器会检查该网站的CA证书，以验证其合法性和真实性。
如果证书有效，浏览器将显示一个锁形状的图标和网站的名称，表示连接是安全的。
2. CA证书申请流程以下是申请CA证书的一般流程：步骤1：选择CA证书的类型根据自己的需求，选择适合自己网站的证书类型。
常见的证书类型有域名验证证书、组织验证证书和扩展验证证书。
步骤2：准备申请所需的材料不同的证书类型需要不同的材料。
一般需要提供注册公司的相关证件、域名注册信息和联系人信息等。
步骤3：选择合适的CA机构市场上有许多CA机构供选择。
根据需求、价格和声誉等因素，选择一个合适的CA机构。
步骤4：提交申请填写相应的申请表格，并按照要求提供必要的材料。
申请表格通常包含网站基本信息、证书类型、域名等信息。
步骤5：验证身份 CA机构会对申请进行验证以确保申请者的身份和拥有权。
验证的过程可能包括电话确认、邮件确认或者其他方式。
步骤6：支付费用根据证书类型和服务提供商的要求，支付相应的费用。
费用通常根据证书的有效期和特性来定价。
步骤7：颁发证书经过确认和付款后，CA机构将签发并发送证书到申请者的邮箱。
证书一般以文件形式（通常是PEM、PFX等格式）发送。
步骤8：安装和配置证书使用证书文件，按照CA机构提供的说明，将证书安装到服务器上。
WindowsCA_证书服务器配置
WindowsCA_证书服务器配置Windows CA 证书服务器配置一、介绍Windows CA 证书服务器是用于创建和管理数字证书的工具。
本文将指导您如何配置 Windows CA 证书服务器以确保安全的证书管理和分发。
二、系统要求在开始配置 Windows CA 证书服务器之前，请确保系统满足以下要求：1、Windows Server 操作系统。
2、硬件资源满足最低配置要求。
3、网络连接稳定。
三、安装 Windows CA 证书服务1、打开“服务器管理器”。
2、在“角色和功能”窗口中，选择“添加角色和功能”。
3、在向导中，选择“角色基于功能或角色的安装”，并“下一步”。
4、选择要安装 Windows CA 证书服务的服务器，“下一步”。
5、在“选择服务器角色”窗口中，选中“Active Directory 统一访问角色”，“下一步”。
6、在“选择角色服务”窗口中，选中“证书授权服务”，“下一步”。
7、在“确认安装选择”窗口中，“安装”。
8、安装完成后，“关闭”。
四、配置 Windows CA 证书服务器1、打开“证书授权管理控制台”。
2、在左侧导航栏中，选择“证书授权站点”。
3、在右侧窗口中，“配置证书授权站点”。
4、在向导中，选择“企业证书授权站点”，“下一步”。
5、选择要使用的证书数据库类型，“下一步”。
6、配置站点设置，包括站点名称、默认访问 URL 等，“下一步”。
7、配置证书颁发策略，设置证书的颁发方式和条件，“下一步”。
8、配置证书申请策略，设置证书的申请方式和条件，“下一步”。
9、完成配置后，“完成”。
五、证书管理1、打开“证书授权管理控制台”。
2、在左侧导航栏中，选择“已颁发的证书”。
3、在右侧窗口中，可以查看和管理已颁发的证书。
六、证书分发1、打开“证书授权控制台”。
2、在左侧导航栏中，选择“颁发策略”。
3、在右侧窗口中，可配置证书颁发的策略。
4、在客户端申请证书时，其请求将被验证，并根据颁发策略进行处理。
WindowsCA_证书服务器配置
12
CA的职责
CA中心的证书审批业务部门则负责对证书申请者进行资 格审查，并决定是否同意给该申请者发放证书，并承担因审 核错误引起的、为不满足资格的证书申请者发放证书所引起 的一切后果，因此，它应是能够承担这些责任的机构担任； 证书操作部门（Certificate Processor，简称CP）负责为已 授权的申请者制作、发放和管理证书， 并承担因操作运营错 误所产生的一切后果，包括失密和为没有授权者发放证书等， 它可以由审核业务部门自己担任，也可委托给第三方担任。
证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称，命名规则一般采用X.500格式； 证书的有效期，现在通用的证书一般采用UTC时间格式； 证书所有人的名称，命名规则一般采用X.500格式； 证书所有人的公开密钥； 证书发行者对证书的签名
18
CA中心的作用
确定客户密钥生存周期，实施密钥吊销和更新管理
每一张客户公钥证书都会有有效期，密钥对生命周期的长短由签发 证书的CA中心来确定。各CA系统的证书有效期限有所不同，一般 大约为2～3年。
19
CA中心的作用
密钥更新不外为以下两种情况：密钥对到期、密钥泄露后需要启 用新的密钥对（证书吊销）。密钥对到期时，客户一般事先非常 清楚，可以采用重新申请的方式实施更新。
16
CA中心的作用来自自身密钥的产生、存储、备份/恢复、归档和销毁
从根CA开始到直接给客户发放证书的各层次CA，都有其自身的密 钥对。CA中心的密钥对一般由硬件加密服务器在机器内直接产生， 并存储于加密硬 件内，或以一定的加密形式存放于密钥数据库内。 加密备份于IC卡或其他存储介质中，并以高等级的物理安全措施保 护起来。密钥的销毁要以安全的密钥冲写标 准，彻底清除原有的 密钥痕迹。需要强调的是，根CA密钥的安全性至关重要，它的泄 露意味着整个公钥信任体系的崩溃，所以CA的密钥保护必须按照 最高安全级 的保护方式来进行设置和管理。
促销管理-Windows CA 证书服务器配置 精品
Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装安装准备：插入Windows Server 20XX 系统安装光盘添加IIS组件：点击‘确定’，安装完毕后，查看IIS管理器，如下：添加‘证书服务’组件：如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。
点击‘下一步’：填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。
点击‘下一步’：点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：单击‘是’，继续安装，可能再弹出如下窗口：由于安装证书服务的时候系统会自动在IIS中（这也是为什么必须先安装IIS的原因）添加证书申请服务，该服务系统用ASP写就，所以必须为IIS启用ASP功能，点击‘是’继续安装：‘完成’证书服务的安装。
开始》》》管理工具》》》证书颁发机构，打开如下窗口：我们已经为服务器成功配置完公用名为AAAAA的独立根CA，Web服务器和客户端可以通过访问该服务器的IIS证书申请服务申请相关证书。
此时该服务器（CA）的IIS下多出以下几项：我们可以通过在浏览器中输入以下网址进行数字证书的申请：http://hostname/certsrv或http://hostip/certsrv申请界面如下：Windows CA 证书服务器配置(二) ——申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页：点击‘申请一个证书’进入申请页面：如果证书用作客户端身份认证，则可点击‘Web浏览器证书’或‘高级证书申请’，一般用户申请‘Web浏览器证书’即可，‘高级证书申请’里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
新版Windows CA 证书服务器配置——申请数字证书
Ｗindows CＡ证书服务器配置(二) —- 申请数字证书
在ＩＥ地址栏中输入证书服务系统的地址,进入服务主页:
点击‘申请一个证书’进入申请页面:
如果证书用作客户端身份认证，则可点击‘Ｗeb浏览器证书’或‘高级证书申请’,一般用户申请‘Ｗeb浏览器证书’即可,‘高级证书申请’里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请.
这里我们以点击申请‘Wｅｂ浏览器证书’为例：
申请‘Wｅｂ浏览器证书',‘姓名’是必填项，其他项目可不填，但由于CＡ服务器的管理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填,并且填写真实信息,因为CＡ管理员会验证申请人的真实信息,然后进行颁发。
需注意的一点是,‘国家（地区）’需用国际代码填写,CN 代表中国。
如果想查看更多选项,请点击‘更多选项’：
在‘更多选项'里,默认的CSＰ为Mｉcrｏsoｆt Eｎhanced CrｙptogrａｐhiｃProvｉder v1。
0,选择其他CSＰ不会对认证产生影响。
默认情况下‘启用强私钥保护’并没有勾选上，建议将它勾选上，点击提交后就会让申请人设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护,则只要机器上装有该证书,任何人都可以用它作为认证,所以建议将
证书设置为高级安全级别,用口令进行保护。
以下将作相应操作，点击‘提交’:
单击‘是’：
单击‘设置安全级别'：
将安全级别设置为‘高',单击‘下一步’后会弹出口令设置窗口:
输入口令,对证书进行加密，并记住密码,因为在以后调用该证书的时候，浏览器会弹出输入密码的窗口.
单击‘完成’：
单击‘确定',浏览器页面跳向如下:
到这一步,申请人已经向CA服务器发送证书信息，并等待C Ａ管理员对其进行核对，然后决定是否要颁发，如果CＡ管理员核对信息后决定颁发此证书,则申请人在其颁发之后再次访问该系统:
点击‘查看挂起的证书申请状态’：
该页面证明ＣA管理员已经颁发了申请人的证书,点击进入
证书安装页面:
点击‘安装此证书’：
您应该已经信任ＣA机构，所以请单击‘是＇:
您已经成功安装数字证书。
如果要找回您刚才安装的数字证书,请单击浏览器上的：工具》》》 Intｅrｎｅt选项》》》内容》》》证书,弹出如下窗口：
此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装的证书.
单击‘查看’:
这就是您的数字证书了。
...... 感谢聆听 ......
11 / 11...... 感谢聆听 ......。