證書要求有一對加密密鑰，即公鑰和私鑰。這可增強(qiáng)安全性。一旦創(chuàng)建了服務(wù)器證書請求，實(shí)際上便已生成私鑰。CA 頒發(fā)的服務(wù)器證書則包含公鑰。

要求

• 憑據(jù)：您必須以 Web 服務(wù)器 Administrators 組成員的身份登錄。

• 工具：Internet 服務(wù)治理器、Web 服務(wù)器證書向?qū)А?

• 創(chuàng)建服務(wù)器證書請求

1.
右鍵單擊桌面的“我的電腦”，單擊“治理”。

2.
展開“服務(wù)和應(yīng)用程序”，然后展開“Internet 信息服務(wù)”。

3.
右鍵單擊要安裝服務(wù)器證書的 Web 站點(diǎn)，單擊“屬性”。

4.
在“目錄安全性”選項(xiàng)卡的“安全通信”中，單擊“服務(wù)器證書”，打開 Web 服務(wù)器證書向?qū)В瑔螕簟跋乱徊健薄?

5.
選擇“創(chuàng)建新的證書”，單擊“下一步”。

6.
選中“現(xiàn)在預(yù)備證書請求，但稍后發(fā)送”，單擊“下一步”。

7.
在“名稱”字段輸入輕易記的名稱。在默認(rèn)情況下，系統(tǒng)使用創(chuàng)建證書請求的 Web 站點(diǎn)名稱。例如，http://www.contoso.com。

8.
指定位長，單擊“下一步”。
加密密鑰的位長決定了加密程度。大多數(shù)不屬于 Microsoft 的 CA 都比較偏愛最少 1024 位的值。

9.
在“組織”部分，輸入組織和組織單位信息。確保信息正確，然后單擊“下一步”。

10.
在“站點(diǎn)公用名稱”部分輸入帶域名的主機(jī)名稱，然后單擊“下一步”。

11.
輸入地理信息，然后單擊“下一步”。

12.
將文本保存為 .txt 格式。系統(tǒng)默認(rèn)的文件名和位置是 C:\certreq.txt。
下例顯示了證書請求文件的樣子。

-----BEGIN NEW CERTIFICATE REQUEST----- MIIDATCCAmoCAQAwbDEOMAwGA1UEAxMFcGxhbjgxDDAKBgNVBAsTA1BTUzESMBAG A1UEChMJTWljcm9zb2Z0MRIwEAYDVQQHEwlDaGFybG90dGUxFzAVBgNVBAgTDk5v cnRoIENhcm9saW5hMQswCQYDVQQGEwJVUzCBnzANBgkqhkiG9w0BAQEFAAOBjQAw gYkCgYEAtW1koGfdt EoJbKdxUZ 5vE7TF1ZuT xaK9jEWHESfw11zoRKrHzHN0f IASnwg3vZ0ACteQy5SiWmFaJeJ4k7YaKUb6chZXG3GqL4YiSKFaLpJX YRiKMtmI JzFzict5GVVGHsa1lY0BDYDO2XOAlstGlHCtENHOKpzdYdANRg0CAwEAAaCCAVMw GgYKKwYBBAGCNw0CAzEMFgo1LjAuMjE5NS4yMDUGCisGAQQBgjcCAQ4xJzAlMA4G A1UdDwEB/wQEAwIE8DATBgNVHSUEDDAKBggrBgEFBQcDATCB/QYKKwYBBAGCNw0C AjGB7jCB6wIBAR5aAE0AaQBjAHIAbwBzAG8AZgB0ACAAUgBTAEEAIABTAEMAaABh AG4AbgBlAGwAIABDAHIAeQBwAHQAbwBnAHIAYQBwAGgAaQBjACAAUAByAG8AdgBp AGQAZQByA4GJAGKa0jzBn8fkxScrWsdnU2eUJOMUK5Ms87Q fjP1/pWN3PJnH7x8 MBc5isFCjww6YnIjD8c3OfYfjkmWc048ZuGoH7ZoD6YNfv/SfAvQmr90eGmKOFFi TD hl1hM08gu2oxFU7mCvfTQ/2IbXP7KYFGEqaJ6wn0Z5yLOByPqblQZAAAAAAAA AAAwDQYJKoZIhvcNAQEFBQADgYEAhpzNy aMNHAmGUXQT6PKxWpaxDSjf4nBmo7o MhfC7CIvR0McCQ CBwuLzD UJxl kjgb qwcOUkGX2PCZ7tOWzcXWNmn/4YHQl0M GEXu0w67sVc2R9DlsHDNzeXLIOmjUl935qy1uoIR4V5C48YNsF4ejlgjeCFsbCoj Jb9/2RM=
-----END NEW CERTIFICATE REQUEST-----

13.
確認(rèn)請求的具體信息，單擊“下一步”。


• 提交服務(wù)器證書請求

1.
聯(lián)系您的 CA，確定提交請求的要求。

2.
按 CA 要求的格式復(fù)制前面創(chuàng)建的文本文件內(nèi)容。

3.
將請求發(fā)送給您的 CA。



一旦收到證書，便可以著手在 Web 服務(wù)器中安裝證書。

• 安裝服務(wù)器證書

1.
復(fù)制收到的證書密鑰，保存為文本文件。

2.
使用 Cert.txt 格式保存文件。

3.
右鍵單擊“我的電腦”，單擊“治理”。

4.
展開“服務(wù)和應(yīng)用程序”，然后展開“Internet 信息服務(wù)”。

5.
右鍵單擊要安裝服務(wù)器證書的 Web 站點(diǎn)，單擊“屬性”。

查看更多 動易Cms教程  動易Cms模板