Инсталляция центра сертификации
Сервер сертификатов предоставляет доверенный ресурс для подтверждения правильности секретного ключа пользователя. Обычно домен содержит иерархию серверов сертификатов. Корневой центр сертификации предприятия предоставляет сам себе сертификат и создает подчиненные центры сертификации. Корневой центр сертификации предоставляет подчиненным центрам сертификации их сертификаты, а подчиненные центры сертификации, в свою очередь, могут предоставлять сертификаты пользователям.
Для проведения автоматической сертификации домен должен содержать центр сертификации предприятия, что позволяет клиентам запрашивать сертификаты (например, сертификат восстановления шифрованной файловой системы (EFS)). Для установки центра сертификации предприятия сделайте следующее.
1. Откройте меню Установка и удаление программ (Add/Remove Programs) в окне Панель управления (Control Panel).
2. Кликните на кнопке Добавление и удаление компонентов Windows (Add/Remove Windows Components) для запуска программы Мастер компонентов Windows (Windows Components Wizard).
3. Кликните на кнопке Далее (Next) в окне приветствия.
4. После отображения списка имеющихся компонентов, установите флажок Certificate Services и кликните на кнопке Далее (Next).
5. После этого необходимо указать один из следующих типов центра сертификатов:
· Enterprise Root CA;
· Enterprise Subordinate CA;
· Standalone Root CA;
· Standalone Subordinate CA.
Выберите запись Enterprise Root CA и кликните на кнопке Далее (Next).
6. Введите имя центра сертификации и другую информацию об организации. Кликните на кнопке Далее (Next).
7. Оставьте расположение базы данных сертификатов принятым по умолчанию (%systemroot%\System32\CertLog) и кликните на кнопке Далее (Next).
8. Запущенная служба IIS (Internet Information Service) будет установлена с отображением соответствующего диалогового окна. Кликните на кнопке OK.
9. Будет создан список копируемых файлов, которые затем инсталлируются. Кроме того, определяются служебные и системные параметры, для чего может понадобится установочный компакт-диск Windows Server.
10. После завершения работы мастера кликните на кнопке Готово (Finish).
Теперь оснастка Certificate Authority будет содержать ссылку на папку Administrative Tools.
Loading ...
