当前位置： 首页 > news >正文

网络安全—部署CA证书服务器

news 2025/10/23 4:31:23

网络拓扑

两台服务器在同一网段即可，即能够互相ping通。

安装步骤

安装证书系统

首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。
在这里插入图片描述
修改完成后开始安装证书系统
第一步保证我们安装了IIS，只需要保证安装了这个就行，我们在之后安装证书服务系统的时候需要其他支持的时候会提示你开启的。

  • 找到添加或删除程序
    在这里插入图片描述

  • 选择添加或删除组件
    在这里插入图片描述

  • 向下滑找到应用程序服务器，先勾选，然后单击详细信息
    在这里插入图片描述

  • 找到IIS服务，然后点击详细信息进去
    在这里插入图片描述

  • 点击详细信息进去之后找到万维网服务，勾选，然后继续点击详情
    在这里插入图片描述

  • 点击详情进来后，勾选Active Server Pages
    在这里插入图片描述

  • 然后一直确认，回到最开始勾选应用程序服务器那里，然后找到证书服务，进行勾选。
    在这里插入图片描述

  • 勾选后会出现让你确定计算机名字是否正确命名，我们之前已经命名过重启过了。这里点击确认即可。
    在这里插入图片描述

  • 现在是先安装根证书服务器，所以选择根证书服务器即可。
    在这里插入图片描述

  • （这里我选择了默认）或者CSP部分选择你要的服务程序，散列算法也可以选择，密钥长度可选，还可以导入你之前用过的密钥。
    在这里插入图片描述

  • 记得勾选自定义设置生成密钥对合CA证书
    在这里插入图片描述

  • 下一步，设置公钥名称，我们公钥名称不一定要和计算机名一样，但是我这里方便记忆就设置了和计算机名字一样了。
    在这里插入图片描述

其次可分辨后缀名需要有一定格式，并不是说一定这样，但是大家都规定了一个标准那就按照标准来。

常见的可分辨名称后缀格式包括：
1：CN=Common Name（通常用于个人证书）
2：O=Organization（组织单位）
3：OU=Organizational Unit（组织部门）
4：L=Location（地区）
5：S=State（州或省份）
6：C=Country（国家）

  • 下一步（可以修改证书数据库路径）
    在这里插入图片描述
  • 如果你和我一样出现了这个情况那就按确定即可
    在这里插入图片描述
  • 还有一种情况是你虚拟机没有设置CD盘，也就是下图所示的，找到你的ISO文件位置，选择好连接就行。（下面我的显示断开连接就是已经连接好了，没有的话就去连接，记得要是和你的windows Server 2003一样的ISO文件，别搞个其他什么windows10）
    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
连上ISO后，会显示下图那样，你直接点击退出就行
在这里插入图片描述

  • 完成安装（上面的情况没有发生就会直接来到这里完成安装界面了）
    在这里插入图片描述
  • 验证是否安装成功，点开服务，查看是否有Certificate Services
    在这里插入图片描述
    在这里插入图片描述
    安装成功

安装从属证书服务器

  • 很重要！写在前面！：从属CA在写名称的时候，不要填写可分辨后缀名，这里很奇怪的一个现象就是假设你填写了，那么你在安装完根CA颁发下来的证书后，你可能会无法开启证书颁发机构服务，这很奇怪，我也不清楚为什么，我也是慢慢往后退研究才发现这个问题（不过也有可能是我一个人原因，如果你也遇到这问题那就不要在从属CA服务器安装的时候填写可分辨后缀名）

  • 首先记得重命名从属计算机名称

在这里插入图片描述

其他步骤都是一样的，唯独选择从属CA服务器，和不用自定义密钥对和CA证书和根CA不同。
解释：在配置从属 CA 时，通常不需要选择自定义密钥对和 CA 证书的主要原因是为了简化配置和确保与根 CA 的一致性。从属 CA 的证书和密钥对是由根 CA 签发的，而根 CA 负责维护整个 PKI（Public Key Infrastructure）的信任链。
请添加图片描述

  • 还有一个不同就是我们在这里需要选择文件形式保存申请的证书，如果怕找不到证书，保存路径可以自己改掉。
    （记住路径！记住路径！这个很重要，后续操作中，这个实验中从属CA在申请证书的时候我们需要用到）
    在这里插入图片描述

申请与颁发

申请证书

从属CA申请证书步骤

  • 打开浏览器在网址输入http://根CA服务器的IP地址/certsrv/
  • 如果使用IE浏览器可能会出现下面的情况（都是小问题）
    在这里插入图片描述
    添加到可信任区域就行
    在这里插入图片描述
  • 网页就正常访问了，点击申请一个证书
    在这里插入图片描述
  • 点击高级证书申请
    在这里插入图片描述
  • 点击使用base64编码（我这里使用base64方式）
    在这里插入图片描述
  • 这时候框框是空的。还记得让你记住的路径吗，找到你从属CA在安装的时候那个申请证书保存到的文件的路径（如果你和我一样就可以找到这个路径：C:\CAConfig）
    在这路径下面找到一个后缀名是seq的，使用记事本打开，然后全选里面的内容复制到网页的框框中。

在这里插入图片描述
在这里插入图片描述

  • 如果出现下面情况点击确认即可（这是IE浏览器的问题）
    在这里插入图片描述
  • 上述完成后就显示申请成功
    在这里插入图片描述

CA颁发证书

首先在根CA服务器上查看挂起的证书申请

  • 点开证书颁发机构
    在这里插入图片描述

  • 找到申请的ID证书，还记得我们从属CA申请完成后页面有一个ID号，那个ID号是2，那我们就找到那个ID号进行颁发即可。（右键->所有任务->颁发）
    在这里插入图片描述

  • 回到从属CA服务器，回到原来的页面(http://根CA服务器的IP地址/certsrv/)。选择查看挂起的证书申请的状态。
    在这里插入图片描述
    会看到下图所示就代表根CA已经颁发证书给你了，如果还没颁发就是需要等待（这里我们是自己颁发给自己的，上面已经颁发过了所以显示已经可以保存证书的状态）
    在这里插入图片描述

  • 点击保存申请证书，然后进去后这里你选择怎么下载都行，按照你自己需求，安装的过程没有区别
    在这里插入图片描述

  • 点击下载保存
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    • 假设你使用的是证书文件，那你下载保存的那个文件双击开后就是长这样
      在这里插入图片描述

  • 如果你下载的是证书链，双击那个下载下来的文件后是长这样的
    在这里插入图片描述

  • 安装证书方式，这里随便安装一个刚刚下载的证书(类型)，我们右键安装证书
    在这里插入图片描述

  • 可以选择自己安装的证书的存储位置（最好是指定，方便分类）
    在这里插入图片描述
    在这里插入图片描述

  • 安装证书成功
    在这里插入图片描述
    在这里插入图片描述

  • 查看安装的证书，首先点击证书颁发机构
    在这里插入图片描述

  • 从属CA是没有开启整合素颁发机构的，所以我们右键->所有任务->启动服务
    在这里插入图片描述

  • 成功开启，就代表我们申请证书成功且安装证书成功
    在这里插入图片描述

  • 可以通过IE浏览器查看自己安装的证书
    选项->Internet选项->内容->证书->中级证书颁发机构->找到从属CA的名字和根CA的名字->详细信息
    即可查看证书信息和使用的算法等等
    在这里插入图片描述

相关文章：

网络安全—部署CA证书服务器

网络拓扑 两台服务器在同一网段即可，即能够互相ping通。 安装步骤 安装证书系统 首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。 修改完成后开…...

编程日记 2024/12/14 7:52:04

MATLAB中circshift函数的原理分析——psf2otf函数的核心

之所以讲到MATLAB中circshift函数，也是源于Rafael Gonzalez的这个图，作为前几篇答廖老师问的blog的基础。 Rafael Gonzalez的这个图无论从哪幅图到哪幅图都不是直接的傅里叶变换或傅里叶逆变换，需要循环移位，即circshift函数。 这…...

编程日记 2024/12/14 7:48:00

js 惰性函数

惰性函数 是一种优化技术，主要用于避免重复判断和计算。它在第一次调用时确定最终的执行逻辑，并将其替换为适当的函数实现，从而在后续调用中跳过不必要的判断或初始化。 惰性函数的核心思想 第一次调用时执行初始化逻辑，并根据环…...

编程日记 2024/12/14 7:46:59

智能技术引领未来：自动图像标注的创新应用与发展

🍑个人主页：Jupiter. 🚀 所属专栏：传知代码 欢迎大家点赞收藏评论😊 目录 概述算法原理核心逻辑效果演示使用方式参考文献 参考文献：需要本文的详细复现过程的项目源码、数据和预训练好的模型可从该地址处获…...

编程日记 2024/12/14 7:42:55

深入探索数据库世界：SQLite、Redis、MySQL 与数据库设计范式

数据库 深入探索数据库世界：SQLite、Redis、MySQL 与数据库设计范式一、SQLite 数据库全方位解析（一）创建与基本操作（二）数据存储与表结构设计（三）数据操作：增删改查（四）与 C 语言联合使用（五）防止 SQL 注入二、Redis 数据库深度剖析（一）数据存储类型与独特结构（…...

编程日记 2024/12/14 7:41:54

内网是如何访问到互联网的（华为源NAT）

私网地址如何能够访问到公网的？ 在上一篇中，我们用任意一个内网的终端都能访问到百度的服务器，但是这是我们在互联网设备上面做了回程路由才实现的，在实际中，之前也说过运营商是不会写任何路由过来的，那对于…...

编程日记 2024/12/14 7:37:51

华为无线AC、AP模式与上线解析（Huawei Wireless AC, AP Mode and Online Analysis）

华为无线AC、AP模式与上线解析 为了实现fit 瘦AP的集中式管理，我们需要统一把局域网内的所有AP上线到AC，由AC做集中式管理部署。这里我们需要理解CAPWAP协议，该协议分为两种报文：1、管理报文 2、数据报文。管理报文实际在抓包过程…...

编程日记 2024/12/14 7:34:41

奖励模池化

奖励模池化 奖励模型概述 奖励模型（Reward Model）在机器学习，特别是强化学习领域中被广泛使用。它的主要作用是**对智能体（Agent）的行为进行评估并给予奖励。**例如，在训练一个机器人执行任务时，当机器人的动作符合预期目标（如成功抓取物品、按照正确路线行走等），奖励…...

编程日记 2024/12/14 7:33:36

基于django协同过滤的音乐推荐系统的设计与实现

一、摘要 随着现代音乐的快速发展，协同过滤的音乐推荐系统已成为人们业余生活的需求。该平台采用Python技术和django搭建系统框架，后台使用MySQL数据库进行信息管理；通过用户管理、音乐分类管理、音乐信息管理、歌曲数据管理、系统管理、我的…...

编程日记 2024/12/14 7:31:33

Tiptap,: 富文本编辑器入门与案例分析

Tiptap 是一个现代的富文本编辑器，基于 ProseMirror 打造，旨在提供一个灵活且功能强大的文本编辑解决方案。它具有开箱即用的能力，同时也允许开发者根据业务需求进行高度定制化扩展。与传统的富文本编辑器相比，Tiptap 提供了更精细…...

编程日记 2024/12/14 7:30:28

使用Linux的logrotate工具切割日志：Tomcat、NGINX（journal文件清理）

文章目录 引言I Tomcat日志切割配置轮转参数验证码II NGINX访问文件的配置和切割access.log 访问日志的配置使用Linux的logrotate工具切割日志验证文件切割III /run/log/journaljournalctl文件清理引言 journal文件清理： 只保留过去两天，清理之前的文件 journalctl --vacuu…...

编程日记 2024/12/14 7:28:25

CSS系列（11）-- 滤镜与混合模式详解

前端技术探索系列：CSS 滤镜与混合模式详解 🎨 致读者：探索视觉效果的艺术 👋 前端开发者们， 今天我们将深入探讨 CSS 滤镜与混合模式，学习如何创建独特的视觉效果。 滤镜效果详解 🚀 基础滤…...

编程日记 2024/12/14 7:24:22

linux - 存储管理

1.了解硬件 -- 磁盘 硬盘有机械硬盘(HDD)和固态硬盘(SDD) 接下来，主要以机械磁盘为例(更具代表性，在linux系统层面，无论是机械磁盘还是固态硬盘，文件的读取和写入都iNode(索引节点)管理文件的元数据和实际数据块) 1.盘片&#x…...

编程日记 2024/12/14 7:22:19

在 Kibana 中为 Vega Sankey 可视化添加过滤功能

作者：来自 Elastic Tim Bosman 及 Miloš Mandić 有兴趣在 Kibana 中为 Vega 可视化添加交互式过滤器吗？了解如何利用 “kibanaAddFilter” 函数轻松创建动态且响应迅速的 Sankey 可视化。 在这篇博客中，我们将了解如何启用 Vega Sankey 可视…...

编程日记 2024/12/14 7:19:14

styled-components 库的用法介绍和实践总结

styled-components 库的实践用法总结 前言 前段时间开发了一个 NiceTab 浏览器插件，并写了一篇介绍文章，新开发了一款浏览器Tab管理插件，OneTab 的升级替代品, 欢迎品尝!。 在插件中用到了 styled-components 这个库，于是做一个基本的介绍和分享。 在开发 NiceTab 插件…...

编程日记 2024/12/14 7:17:12

SSE(Server-Sent Events)主动推送消息

说明 使用Java开发web应用，大多数时候我们提供的接口返回数据都是一次性完整返回。有些时候，我们也需要提供流式接口持续写出数据，以下提供一种简单的方式。 SSE（Server-Sent Events） SSE 是一种允许服务器单向发送事…...

编程日记 2024/12/14 7:15:01

pandas.core.frame.DataFrame怎么进行对象内容的读写

在 Python 中，pandas.core.frame.DataFrame 是 Pandas 数据库的核心数据结构，可以方便地读取和操作表格数据。以下是几种常见的读取内容的方法： 读取特定列 通过列名获取数据。 # 假设 df 是一个 DataFrame data df["列名"] # …...

编程日记 2024/12/14 7:12:59

短作业优先调度算法

一、实验目的 了解并掌握作业调度的功能，熟悉并掌握各种作业调度算法。 二、实验内容 模拟实现SJF调度。 设置作业体：作业名，作业的到达时间，服务时间，作业状态（W——等待,R——运行,F——完成）…...

编程日记 2024/12/14 7:07:54

SpringBoot 应用并发处理请求数的深入解析

SpringBoot 应用并发处理请求数的深入解析 一、引言 在现代Web开发中，了解一个应用程序可以同时处理多少个并发请求是至关重要的。 对于基于Spring Boot构建的应用程序来说，这个问题的答案并非绝对，而是取决于多个因素，包括但不…...

编程日记 2024/12/14 7:04:50

MetaGPT中的教程助手：TutorialAssistant

1. 提示词 COMMON_PROMPT """ You are now a seasoned technical professional in the field of the internet. We need you to write a technical tutorial with the topic "{topic}". """DIRECTORY_PROMPT (COMMON_PROMPT "…...

编程日记 2024/12/14 7:02:47

装饰模式（Decorator Pattern）重构java邮件发奖系统实战

前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...

编程新知 2025/10/17 5:24:47

零门槛NAS搭建：WinNAS如何让普通电脑秒变私有云？

一、核心优势：专为Windows用户设计的极简NAS WinNAS由深圳耘想存储科技开发，是一款收费低廉但功能全面的Windows NAS工具，主打“无学习成本部署” 。与其他NAS软件相比，其优势在于： 无需硬件改造：将任意W…...

编程新知 2025/9/22 15:46:39

Linux 文件类型，目录与路径，文件与目录管理

文件类型 后面的字符表示文件类型标志 普通文件：-（纯文本文件，二进制文件，数据格式文件） 如文本文件、图片、程序文件等。 目录文件：d（directory） 用来存放其他文件或子目录。 设备…...

编程新知 2025/10/21 11:24:31

CMake基础：构建流程详解

目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...

编程新知 2025/10/21 5:14:43

linux 下常用变更-8

1、删除普通用户 查询用户初始UID和GIDls -l /home/ ###家目录中查看UID cat /etc/group ###此文件查看GID删除用户1.编辑文件 /etc/passwd 找到对应的行，YW343:x:0:0::/home/YW343:/bin/bash 2.将标红的位置修改为用户对应初始UID和GID： YW3…...

编程新知 2025/10/7 15:08:22

招商蛇口 | 执笔CID，启幕低密生活新境

作为中国城市生长的力量，招商蛇口以“美好生活承载者”为使命，深耕全球111座城市，以央企担当匠造时代理想人居。从深圳湾的开拓基因到西安高新CID的战略落子，招商蛇口始终与城市发展同频共振，以建筑诠释对土地与生活的…...

编程新知 2025/9/28 7:48:50

RSS 2025｜从说明书学习复杂机器人操作任务：NUS邵林团队提出全新机器人装配技能学习框架Manual2Skill

视觉语言模型（Vision-Language Models, VLMs），为真实环境中的机器人操作任务提供了极具潜力的解决方案。 尽管 VLMs 取得了显著进展，机器人仍难以胜任复杂的长时程任务（如家具装配），主要受限于人…...

编程新知 2025/10/21 23:38:18

苹果AI眼镜：从“工具”到“社交姿态”的范式革命——重新定义AI交互入口的未来机会

在2025年的AI硬件浪潮中，苹果AI眼镜（Apple Glasses）正在引发一场关于“人机交互形态”的深度思考。它并非简单地替代AirPods或Apple Watch，而是开辟了一个全新的、日常可接受的AI入口。其核心价值不在于功能的堆叠，而在于如何通过形态设计打破社交壁垒，成为用户“全天佩戴…...

编程新知 2025/9/29 5:32:48

uniapp 实现腾讯云IM群文件上传下载功能

UniApp 集成腾讯云IM实现群文件上传下载功能全攻略 一、功能背景与技术选型 在团队协作场景中，群文件共享是核心需求之一。本文将介绍如何基于腾讯云IMCOS，在uniapp中实现： 群内文件上传/下载文件元数据管理下载进度追踪跨平台文件预览 二…...

编程新知 2025/9/14 20:44:53

软件工程 期末复习

瀑布模型：计划 螺旋模型：风险低 原型模型: 用户反馈 喷泉模型:代码复用 高内聚 低耦合：模块内部功能紧密 模块之间依赖程度小 高内聚：指的是一个模块内部的功能应该紧密相关。换句话说，一个模块应当只实现单一的功能…...

编程新知 2025/10/22 9:18:39