由于我們是第一次配置,所以選擇創建一個新的證書。
用默認的站點名稱和加密位長設置就可以了。
其實上面的設置都是非常簡單的,看看我抓的幾個設置畫面就可以很簡單的設置好的,最好選擇一個地方把我們剛才生成的一個請求證書保存起來。
完成上面的設置后,我們就要把我們剛剛生成的服務器證書提交給我們剛剛在本地安裝的證書服務器。在默認情況下證書服務器完成安裝后會在本地的IIS里的WEB服務器里面生成幾個虛擬的目錄。
我們打開http://localhost/CertSrv/default.asp
選擇申請證書
在選擇申請類型的時候,選擇高級申請。
選擇使用base64的編碼方式來提交我們的證書申請。
在證書申請的地方把我們剛剛生成的certreq.txt的內容拷備進去,然后選擇提交。
提交成功以后,會返回一個頁面給我們告訴我們證書已經成功提交了,現在是掛起狀態就是等待CA中心來頒發這個證書了。
好接下來啟動管理工具里的證書頒發機構,在待定申請中找到我們剛剛的申請條目然后點擊鼠標右鍵選擇頒發就好了。