Инсталляция сертификата IPSec
Если для службы IPSec необходимо использовать сертификацию, каждый компьютер должен иметь установленный сервер аутентификации или соответствующее клиентское программа. Эти сертификаты можно получить от нескольких центров сертификации (в числе и центра Microsoft, который будет использоваться в данном случае). Установка сертификата выполняется следующим образом. Предварительно получите список доступных центров сертификации.
1. Откройте браузер.
2. Введите в адресной строке путь http://IP адрес центра сертификации/certsrv.
3. Выберите команду Request certificate и кликните на кнопке Далее (Next).
4. В окне запроса сертификата выберите раздел Advanced request и кликните на кнопке Далее (Next).
5. В диалоговом окне расширенного запроса выберите команду Submit a certificate request to this CA using a form и кликните на кнопке Далее (Next).
6. Введите данные, как показано ниже.
К вводимым данным относятся:
· имя пользователя;
· адрес электронной почты;
· в разделе Intended use выберите команду Server Authentication Certificate или Client Authentication Certificate;
· в разделе Key Options укажите для параметра CSP значение Microsoft Base Cryptographic Provider v1.0;
· в разделе Key Usage выберите переключатель Signature и присвойте параметру Key Size значение 1024;
· установите флажок Use local machine store.
7. Кликните на кнопке Submit, после чего будет предложено обратиться через несколько дней на указанный выше сайтег для получения сертификата.
Loading ...
