windows server 2003搭建CA服務器并啟用https（SSL）

本文簡單講解在Windows server 2003上如何搭建CA服務，并啟用SSL。廢話不多說，直接開始搭建環境。想要知道證書服務器CA是怎么一回事，或想要知道SSL原理的朋友，請自行百度，說的非常清楚
一、 搭建證書服務器
1、 在系統的控制面板中找到“添加或刪除程序”，點擊打開

2、 點擊左側“添加/刪除windows組件”，選中網絡服務和證書服務，點擊下一步

這里為什么還要選擇網絡服務和應用程序服務呢，因為“證書服務web注冊支持”依賴于IIS
3、 選擇CA類型，這里選擇獨立根CA，同時選中“用自定義設置生成秘鑰對和CA證書”，下一步

4、 對秘鑰對的設置，選擇默認直接下一步

5、 設置CA識別信息，給自己的服務起個名字，這個就根據自己情況來定啦。

6、 證書數據庫設置，選擇默認設置

7、 在安裝的過程中會出現警告，點擊是

8、 安裝完成夠便可以在打開管理工具-證書頒發機構，這是用于審核證書和頒發證書用的。

9、 這時候在IIS中也會增加三個相關的目錄，用于申請證書的頁面。管理工具-IIS管理器

10、 驗證CA服務是否搭建成功，瀏覽器訪問http://localhost/certsrv

二、 開啟HTTPS(SSL)功能
1、在IIS中選中默認網站，右擊屬性，點開目錄安全性，選擇服務器證書

2、選擇為網站分配證書的方法，選擇新建證書

3、選擇“現在準備證書請求，但稍后發送”，下一步

4、選擇默認，下一步

5、填寫單位信息，根據自己情況選擇

6、站點公用名稱，默認是服務器的機器名稱，如果IIS是對象服務的，此處必須填對應的域名。

7、地理信息，無所謂的，隨意，下一步

8、 證書請求文件名，默認吧

9、 打開申請的證書請求文件，復制里面的字符串

10、 瀏覽器打開證書申請界面，選擇“申請證書”

11、 高級證書申請

12、 選擇base64編碼申請

13、 將復制的字符串粘貼到文本框中，點擊提交

14、 打開證書頒發機構，選擇正在掛起的證書，選中證書右鍵所有任務，點擊頒發

15、回到瀏覽器證書申請首頁，點擊“查看掛起的證書申請狀態”

16、在這個界面你可以看到之前申請的所有證書。點擊保存的證書

17、以base64編碼的形式下載證書

18、回到IIS目錄安全性頁面，點擊服務器證書，此時頁面已經改變，選擇“處理掛起的請求并安裝證書”

19、選擇剛才下載好的證書

20、指定SSL端口，默認是443，不用改變

21、安裝完成后，還是回到目錄安全性，安全通信欄選擇編輯，選中“要求安全通道”。

22驗證。
（1） 輸入http://localhost/certsrv,訪問失敗，提示訪問界面使用了安全套接字層（SSL）

（2） 輸入https://localhost/certsrv，訪問成功

到這里，搭建CA服務器和啟用SSL已經結束了。有什么問題歡迎交流。