WindowsCA证书服务（二）IIS申请并配置证书

简介

IIS，虽说没怎么用，asp也少了，即使有也DOCKER部署。

但是和CA中心配合，最合适的就IIS了吧。

安装

安装windows server 2022

略

加入域

略

安装IIS

添加IIS

 角色服务先默认

 测试IIS http

 检查根证书

运行certmgr，可以看到加入域的计算机是自动获取自己的根证书的。

手动申请SSL证书

打开IIS的证书功能

 创建证书申请

 申请信息

注意通用名称就是需要证书的web服务的域名。

 

 加密应该改一改，加强点

 

 保存文件

 

 去web申请证书

哈哈，CA中心也还没配置证书呢。下一个配置它

 访问web注册机构，管理员验证。

 申请证书

 高级证书申请

 保存的文件，全粘进去，选一下WEB服务器

 

 下载证书

 导入证书

完成证书申请

 

注意是证书，cer

 联机自动申请证书

创建域证书，将自动连接CA来申请证书

 申请信息后，将自动去CA申请证书。

有个允许自动重新绑定续订的证书。时间太久，就没去测试了，打开好了。

配置HTTS证书

 测试

 

毫不意外的，edge，chrome核心已经不认这种证书了。

研究下如何让WINDOWS CA发放X509证书。