Come creare un certificato Windows Server

March 17

Come creare un certificato Windows Server


certificati server Windows consentono l'autenticazione e l'autorizzazione di utenti e servizi, e molte funzioni aziendali li richiedono. sicurezza IP, ad esempio, fa uso di certificati server per stabilire l'autenticazione reciproca per la comunicazione di rete sicura. Scegliere una fonte appropriata da cui partire per creare il certificato del server e installarlo utilizzando uno di questi due metodi.

istruzione

Installare un certificato da un'autorità di certificazione autonoma

1 Creare il certificato. Utilizzare un browser Web sul server per la connessione a Windows autorità di certificazione autonoma (CA) utilizzando il suo indirizzo web, sotto forma di "/ certsrv" rel = target "nofollow" = "_blank"> https: // & lt; CA -Name> / certsrv, "dove <CA-Name è il nome dell'autorità di certificazione. Clicca su" Richiedere un certificato "e compilare il modulo on-line, selezionando" certificato di autenticazione client "quando richiesto. Selezionare una chiave a 1024 bit, e scegliere di memorizzarlo nell'archivio del computer locale.

2 Installare il certificato. Alla fine del processo di richiesta on-line, si potrà essere richiesto di "Installare questo certificato" o ti sarà detto che la sua richiesta è in attesa di approvazione dell'amministratore. Nel primo caso, fare clic sul collegamento "Installare questo certificato" per completare l'installazione. Se è necessario attendere per l'approvazione dell'amministratore, farlo e tornare a questo sito, una volta che è stato approvato. A quel tempo, fai clic sul link "Verifica su un certificato in sospeso" e poi "Installa questo certificato."

3 Verificare che il certificato sia elencato nell'archivio certificati. Dal menu di avvio cliccare su "Esegui ..." e digitare MMC per avviare Microsoft Management Console. Fai clic sul menu a discesa File e selezionare "Aggiungi / Rimuovi snap-in." Dal menu a sinistra selezionare "certificati" e quindi scegliere il pulsante di opzione "Account del computer". Fai clic su "Avanti" e "Fine" per completare l'Aggiungi / Rimuovi snap-in wizard. Fai clic su "OK" per visualizzare la finestra di gestione dei certificati. Espandere "Certificati" nella radice console a sinistra e cliccare su "Personale" per visualizzare i certificati installati. Identificare che il certificato appena installato elencati qui.

4 Eseguire il backup del certificato. Pulsante destro del mouse sul certificato e selezionare "Tutte le operazioni ..." e "Esporta". Scegliere il formato di certificato predefinito e specificare una posizione sicura sul server per salvare il certificato.

Installare un certificato da un'autorità di certificazione aziendale (CA)

5 Creare il certificato. Utilizzare un browser Web sul server per la connessione a Windows autorità di certificazione autonoma (CA) utilizzando il suo indirizzo web, sotto forma di "/ certsrv" rel = target "nofollow" = "_blank"> https: // & lt; CA -Name> / certsrv, "dove <CA-Name è il nome dell'autorità di certificazione. sulla pagina di benvenuto cliccare su" richiesta di un certificato. "dalle opzioni del menu a discesa scegliere" avanzata di certificati "e" inviare una richiesta a questo CA utilizzando un modulo ". Compila il modulo selezionando una chiave a 1024 bit e selezionare" utilizza l'archivio locale. "Fare clic sul link" Installare questo certificato "per completare l'installazione.

6 Verificare che il certificato sia elencato nell'archivio certificati. Dal menu di avvio cliccare su "Esegui ..." e digitare MMC per avviare Microsoft Management Console. Fai clic sul menu a discesa File e selezionare "Aggiungi / Rimuovi snap-in." Dal menu a sinistra selezionare "certificati" e quindi scegliere il pulsante di opzione "Account del computer". Fai clic su "Avanti" e "Fine" per completare l'Aggiungi / Rimuovi snap-in wizard. Fai clic su "OK" per visualizzare la finestra di gestione dei certificati. Espandere "Certificati" nella radice console a sinistra e cliccare su "Personale" per visualizzare i certificati installati. Identificare che il certificato appena installato elencati qui.

7 Eseguire il backup del certificato. Pulsante destro del mouse sul certificato e selezionare "Tutte le operazioni ..." e "Esporta". Scegliere il formato di certificato predefinito e specificare una posizione sicura sul server per salvare il certificato.