当前位置： 首页 > news >正文

网络安全—部署CA证书服务器

news 2025/12/12 6:18:19

网络拓扑

两台服务器在同一网段即可，即能够互相ping通。

安装步骤

安装证书系统

首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。
在这里插入图片描述
修改完成后开始安装证书系统
第一步保证我们安装了IIS，只需要保证安装了这个就行，我们在之后安装证书服务系统的时候需要其他支持的时候会提示你开启的。

  • 找到添加或删除程序
    在这里插入图片描述

  • 选择添加或删除组件
    在这里插入图片描述

  • 向下滑找到应用程序服务器，先勾选，然后单击详细信息
    在这里插入图片描述

  • 找到IIS服务，然后点击详细信息进去
    在这里插入图片描述

  • 点击详细信息进去之后找到万维网服务，勾选，然后继续点击详情
    在这里插入图片描述

  • 点击详情进来后，勾选Active Server Pages
    在这里插入图片描述

  • 然后一直确认，回到最开始勾选应用程序服务器那里，然后找到证书服务，进行勾选。
    在这里插入图片描述

  • 勾选后会出现让你确定计算机名字是否正确命名，我们之前已经命名过重启过了。这里点击确认即可。
    在这里插入图片描述

  • 现在是先安装根证书服务器，所以选择根证书服务器即可。
    在这里插入图片描述

  • （这里我选择了默认）或者CSP部分选择你要的服务程序，散列算法也可以选择，密钥长度可选，还可以导入你之前用过的密钥。
    在这里插入图片描述

  • 记得勾选自定义设置生成密钥对合CA证书
    在这里插入图片描述

  • 下一步，设置公钥名称，我们公钥名称不一定要和计算机名一样，但是我这里方便记忆就设置了和计算机名字一样了。
    在这里插入图片描述

其次可分辨后缀名需要有一定格式，并不是说一定这样，但是大家都规定了一个标准那就按照标准来。

常见的可分辨名称后缀格式包括：
1：CN=Common Name（通常用于个人证书）
2：O=Organization（组织单位）
3：OU=Organizational Unit（组织部门）
4：L=Location（地区）
5：S=State（州或省份）
6：C=Country（国家）

  • 下一步（可以修改证书数据库路径）
    在这里插入图片描述
  • 如果你和我一样出现了这个情况那就按确定即可
    在这里插入图片描述
  • 还有一种情况是你虚拟机没有设置CD盘，也就是下图所示的，找到你的ISO文件位置，选择好连接就行。（下面我的显示断开连接就是已经连接好了，没有的话就去连接，记得要是和你的windows Server 2003一样的ISO文件，别搞个其他什么windows10）
    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
连上ISO后，会显示下图那样，你直接点击退出就行
在这里插入图片描述

  • 完成安装（上面的情况没有发生就会直接来到这里完成安装界面了）
    在这里插入图片描述
  • 验证是否安装成功，点开服务，查看是否有Certificate Services
    在这里插入图片描述
    在这里插入图片描述
    安装成功

安装从属证书服务器

  • 很重要！写在前面！：从属CA在写名称的时候，不要填写可分辨后缀名，这里很奇怪的一个现象就是假设你填写了，那么你在安装完根CA颁发下来的证书后，你可能会无法开启证书颁发机构服务，这很奇怪，我也不清楚为什么，我也是慢慢往后退研究才发现这个问题（不过也有可能是我一个人原因，如果你也遇到这问题那就不要在从属CA服务器安装的时候填写可分辨后缀名）

  • 首先记得重命名从属计算机名称

在这里插入图片描述

其他步骤都是一样的，唯独选择从属CA服务器，和不用自定义密钥对和CA证书和根CA不同。
解释：在配置从属 CA 时，通常不需要选择自定义密钥对和 CA 证书的主要原因是为了简化配置和确保与根 CA 的一致性。从属 CA 的证书和密钥对是由根 CA 签发的，而根 CA 负责维护整个 PKI（Public Key Infrastructure）的信任链。
请添加图片描述

  • 还有一个不同就是我们在这里需要选择文件形式保存申请的证书，如果怕找不到证书，保存路径可以自己改掉。
    （记住路径！记住路径！这个很重要，后续操作中，这个实验中从属CA在申请证书的时候我们需要用到）
    在这里插入图片描述

申请与颁发

申请证书

从属CA申请证书步骤

  • 打开浏览器在网址输入http://根CA服务器的IP地址/certsrv/
  • 如果使用IE浏览器可能会出现下面的情况（都是小问题）
    在这里插入图片描述
    添加到可信任区域就行
    在这里插入图片描述
  • 网页就正常访问了，点击申请一个证书
    在这里插入图片描述
  • 点击高级证书申请
    在这里插入图片描述
  • 点击使用base64编码（我这里使用base64方式）
    在这里插入图片描述
  • 这时候框框是空的。还记得让你记住的路径吗，找到你从属CA在安装的时候那个申请证书保存到的文件的路径（如果你和我一样就可以找到这个路径：C:\CAConfig）
    在这路径下面找到一个后缀名是seq的，使用记事本打开，然后全选里面的内容复制到网页的框框中。

在这里插入图片描述
在这里插入图片描述

  • 如果出现下面情况点击确认即可（这是IE浏览器的问题）
    在这里插入图片描述
  • 上述完成后就显示申请成功
    在这里插入图片描述

CA颁发证书

首先在根CA服务器上查看挂起的证书申请

  • 点开证书颁发机构
    在这里插入图片描述

  • 找到申请的ID证书，还记得我们从属CA申请完成后页面有一个ID号，那个ID号是2，那我们就找到那个ID号进行颁发即可。（右键->所有任务->颁发）
    在这里插入图片描述

  • 回到从属CA服务器，回到原来的页面(http://根CA服务器的IP地址/certsrv/)。选择查看挂起的证书申请的状态。
    在这里插入图片描述
    会看到下图所示就代表根CA已经颁发证书给你了，如果还没颁发就是需要等待（这里我们是自己颁发给自己的，上面已经颁发过了所以显示已经可以保存证书的状态）
    在这里插入图片描述

  • 点击保存申请证书，然后进去后这里你选择怎么下载都行，按照你自己需求，安装的过程没有区别
    在这里插入图片描述

  • 点击下载保存
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    • 假设你使用的是证书文件，那你下载保存的那个文件双击开后就是长这样
      在这里插入图片描述

  • 如果你下载的是证书链，双击那个下载下来的文件后是长这样的
    在这里插入图片描述

  • 安装证书方式，这里随便安装一个刚刚下载的证书(类型)，我们右键安装证书
    在这里插入图片描述

  • 可以选择自己安装的证书的存储位置（最好是指定，方便分类）
    在这里插入图片描述
    在这里插入图片描述

  • 安装证书成功
    在这里插入图片描述
    在这里插入图片描述

  • 查看安装的证书，首先点击证书颁发机构
    在这里插入图片描述

  • 从属CA是没有开启整合素颁发机构的，所以我们右键->所有任务->启动服务
    在这里插入图片描述

  • 成功开启，就代表我们申请证书成功且安装证书成功
    在这里插入图片描述

  • 可以通过IE浏览器查看自己安装的证书
    选项->Internet选项->内容->证书->中级证书颁发机构->找到从属CA的名字和根CA的名字->详细信息
    即可查看证书信息和使用的算法等等
    在这里插入图片描述

相关文章：

网络安全—部署CA证书服务器

网络拓扑 两台服务器在同一网段即可，即能够互相ping通。 安装步骤 安装证书系统 首先我们对计算机名进行确认，安装了证书系统后我们是不能随意更改计算机名字的，因为以后颁发的证书都是和计算机也就是这一台的服务器名字有关。 修改完成后开…...

编程日记 2024/12/14 7:52:04

MATLAB中circshift函数的原理分析——psf2otf函数的核心

之所以讲到MATLAB中circshift函数，也是源于Rafael Gonzalez的这个图，作为前几篇答廖老师问的blog的基础。 Rafael Gonzalez的这个图无论从哪幅图到哪幅图都不是直接的傅里叶变换或傅里叶逆变换，需要循环移位，即circshift函数。 这…...

编程日记 2024/12/14 7:48:00

js 惰性函数

惰性函数 是一种优化技术，主要用于避免重复判断和计算。它在第一次调用时确定最终的执行逻辑，并将其替换为适当的函数实现，从而在后续调用中跳过不必要的判断或初始化。 惰性函数的核心思想 第一次调用时执行初始化逻辑，并根据环…...

编程日记 2024/12/14 7:46:59

智能技术引领未来：自动图像标注的创新应用与发展

🍑个人主页：Jupiter. 🚀 所属专栏：传知代码 欢迎大家点赞收藏评论😊 目录 概述算法原理核心逻辑效果演示使用方式参考文献 参考文献：需要本文的详细复现过程的项目源码、数据和预训练好的模型可从该地址处获…...

编程日记 2024/12/14 7:42:55

深入探索数据库世界：SQLite、Redis、MySQL 与数据库设计范式

数据库 深入探索数据库世界：SQLite、Redis、MySQL 与数据库设计范式一、SQLite 数据库全方位解析（一）创建与基本操作（二）数据存储与表结构设计（三）数据操作：增删改查（四）与 C 语言联合使用（五）防止 SQL 注入二、Redis 数据库深度剖析（一）数据存储类型与独特结构（…...

编程日记 2024/12/14 7:41:54

内网是如何访问到互联网的（华为源NAT）

私网地址如何能够访问到公网的？ 在上一篇中，我们用任意一个内网的终端都能访问到百度的服务器，但是这是我们在互联网设备上面做了回程路由才实现的，在实际中，之前也说过运营商是不会写任何路由过来的，那对于…...

编程日记 2024/12/14 7:37:51

华为无线AC、AP模式与上线解析（Huawei Wireless AC, AP Mode and Online Analysis）

华为无线AC、AP模式与上线解析 为了实现fit 瘦AP的集中式管理，我们需要统一把局域网内的所有AP上线到AC，由AC做集中式管理部署。这里我们需要理解CAPWAP协议，该协议分为两种报文：1、管理报文 2、数据报文。管理报文实际在抓包过程…...

编程日记 2024/12/14 7:34:41

奖励模池化

奖励模池化 奖励模型概述 奖励模型（Reward Model）在机器学习，特别是强化学习领域中被广泛使用。它的主要作用是**对智能体（Agent）的行为进行评估并给予奖励。**例如，在训练一个机器人执行任务时，当机器人的动作符合预期目标（如成功抓取物品、按照正确路线行走等），奖励…...

编程日记 2024/12/14 7:33:36

基于django协同过滤的音乐推荐系统的设计与实现

一、摘要 随着现代音乐的快速发展，协同过滤的音乐推荐系统已成为人们业余生活的需求。该平台采用Python技术和django搭建系统框架，后台使用MySQL数据库进行信息管理；通过用户管理、音乐分类管理、音乐信息管理、歌曲数据管理、系统管理、我的…...

编程日记 2024/12/14 7:31:33

Tiptap,: 富文本编辑器入门与案例分析

Tiptap 是一个现代的富文本编辑器，基于 ProseMirror 打造，旨在提供一个灵活且功能强大的文本编辑解决方案。它具有开箱即用的能力，同时也允许开发者根据业务需求进行高度定制化扩展。与传统的富文本编辑器相比，Tiptap 提供了更精细…...

编程日记 2024/12/14 7:30:28

使用Linux的logrotate工具切割日志：Tomcat、NGINX（journal文件清理）

文章目录 引言I Tomcat日志切割配置轮转参数验证码II NGINX访问文件的配置和切割access.log 访问日志的配置使用Linux的logrotate工具切割日志验证文件切割III /run/log/journaljournalctl文件清理引言 journal文件清理： 只保留过去两天，清理之前的文件 journalctl --vacuu…...

编程日记 2024/12/14 7:28:25

CSS系列（11）-- 滤镜与混合模式详解

前端技术探索系列：CSS 滤镜与混合模式详解 🎨 致读者：探索视觉效果的艺术 👋 前端开发者们， 今天我们将深入探讨 CSS 滤镜与混合模式，学习如何创建独特的视觉效果。 滤镜效果详解 🚀 基础滤…...

编程日记 2024/12/14 7:24:22

linux - 存储管理

1.了解硬件 -- 磁盘 硬盘有机械硬盘(HDD)和固态硬盘(SDD) 接下来，主要以机械磁盘为例(更具代表性，在linux系统层面，无论是机械磁盘还是固态硬盘，文件的读取和写入都iNode(索引节点)管理文件的元数据和实际数据块) 1.盘片&#x…...

编程日记 2024/12/14 7:22:19

在 Kibana 中为 Vega Sankey 可视化添加过滤功能

作者：来自 Elastic Tim Bosman 及 Miloš Mandić 有兴趣在 Kibana 中为 Vega 可视化添加交互式过滤器吗？了解如何利用 “kibanaAddFilter” 函数轻松创建动态且响应迅速的 Sankey 可视化。 在这篇博客中，我们将了解如何启用 Vega Sankey 可视…...

编程日记 2024/12/14 7:19:14

styled-components 库的用法介绍和实践总结

styled-components 库的实践用法总结 前言 前段时间开发了一个 NiceTab 浏览器插件，并写了一篇介绍文章，新开发了一款浏览器Tab管理插件，OneTab 的升级替代品, 欢迎品尝!。 在插件中用到了 styled-components 这个库，于是做一个基本的介绍和分享。 在开发 NiceTab 插件…...

编程日记 2024/12/14 7:17:12

SSE(Server-Sent Events)主动推送消息

说明 使用Java开发web应用，大多数时候我们提供的接口返回数据都是一次性完整返回。有些时候，我们也需要提供流式接口持续写出数据，以下提供一种简单的方式。 SSE（Server-Sent Events） SSE 是一种允许服务器单向发送事…...

编程日记 2024/12/14 7:15:01

pandas.core.frame.DataFrame怎么进行对象内容的读写

在 Python 中，pandas.core.frame.DataFrame 是 Pandas 数据库的核心数据结构，可以方便地读取和操作表格数据。以下是几种常见的读取内容的方法： 读取特定列 通过列名获取数据。 # 假设 df 是一个 DataFrame data df["列名"] # …...

编程日记 2024/12/14 7:12:59

短作业优先调度算法

一、实验目的 了解并掌握作业调度的功能，熟悉并掌握各种作业调度算法。 二、实验内容 模拟实现SJF调度。 设置作业体：作业名，作业的到达时间，服务时间，作业状态（W——等待,R——运行,F——完成）…...

编程日记 2024/12/14 7:07:54

SpringBoot 应用并发处理请求数的深入解析

SpringBoot 应用并发处理请求数的深入解析 一、引言 在现代Web开发中，了解一个应用程序可以同时处理多少个并发请求是至关重要的。 对于基于Spring Boot构建的应用程序来说，这个问题的答案并非绝对，而是取决于多个因素，包括但不…...

编程日记 2024/12/14 7:04:50

MetaGPT中的教程助手：TutorialAssistant

1. 提示词 COMMON_PROMPT """ You are now a seasoned technical professional in the field of the internet. We need you to write a technical tutorial with the topic "{topic}". """DIRECTORY_PROMPT (COMMON_PROMPT "…...

编程日记 2024/12/14 7:02:47

java_网络服务相关_gateway_nacos_feign区别联系

1. spring-cloud-starter-gateway 作用：作为微服务架构的网关，统一入口，处理所有外部请求。 核心能力： 路由转发（基于路径、服务名等）过滤器（鉴权、限流、日志、Header 处理）支持负…...

编程新知 2025/11/28 2:51:33

工业安全零事故的智能守护者：一体化AI智能安防平台

前言： 通过AI视觉技术，为船厂提供全面的安全监控解决方案，涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面，能够实现对应负责人反馈机制，并最终实现数据的统计报表。提升船厂…...

编程新知 2025/12/10 3:24:17

边缘计算医疗风险自查APP开发方案

核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...

编程新知 2025/12/8 7:10:26

vscode（仍待补充）

写于2025 6.9 主包将加入vscode这个更权威的圈子 vscode的基本使用 侧边栏 vscode还能连接ssh？ debug时使用的launch文件 1.task.json {"tasks": [{"type": "cppbuild","label": "C/C: gcc.exe 生成活动文件"…...

编程新知 2025/12/8 9:12:34

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet，点击确认后如下提示 最终上报fail 解决方法 内核升级导致，需要在新内核下重新下载编译安装 查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2025/12/8 9:13:58

拉力测试cuda pytorch 把 4070显卡拉满

import torch import timedef stress_test_gpu(matrix_size16384, duration300):"""对GPU进行压力测试，通过持续的矩阵乘法来最大化GPU利用率参数:matrix_size: 矩阵维度大小，增大可提高计算复杂度duration: 测试持续时间（秒&…...

编程新知 2025/12/7 12:35:20

零基础设计模式——行为型模式 - 责任链模式

第四部分：行为型模式 - 责任链模式 (Chain of Responsibility Pattern) 欢迎来到行为型模式的学习！行为型模式关注对象之间的职责分配、算法封装和对象间的交互。我们将学习的第一个行为型模式是责任链模式。 核心思想：使多个对象都有机会处…...

编程新知 2025/12/10 21:51:45

浅谈不同二分算法的查找情况

二分算法原理比较简单，但是实际的算法模板却有很多，这一切都源于二分查找问题中的复杂情况和二分算法的边界处理，以下是博主对一些二分算法查找的情况分析。 需要说明的是，以下二分算法都是基于有序序列为升序有序的情况&#xf…...

编程新知 2025/9/14 7:37:32

mysql已经安装，但是通过rpm -q 没有找mysql相关的已安装包

文章目录 现象：mysql已经安装，但是通过rpm -q 没有找mysql相关的已安装包遇到 rpm 命令找不到已经安装的 MySQL 包时，可能是因为以下几个原因：1.MySQL 不是通过 RPM 包安装的2.RPM 数据库损坏3.使用了不同的包名或路径4.使用其他包…...

编程新知 2025/12/4 3:48:42

分布式增量爬虫实现方案

之前我们在讨论的是分布式爬虫如何实现增量爬取。增量爬虫的目标是只爬取新产生或发生变化的页面，避免重复抓取，以节省资源和时间。 在分布式环境下，增量爬虫的实现需要考虑多个爬虫节点之间的协调和去重。 另一种思路：将增量判…...

编程新知 2025/12/5 8:18:53