首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

windows服务器——部署PKI与证书服务

座右铭:低头赶路,敬事如仪 个人主页:网络豆的主页​​​​​ ----  前言 本章将会讲解Windows服务器——部署PKI与证书服务 学习导图 一.PKI 概念 公钥基础设施(Public...是证书颁发机构的缩写,是PKI中负责证书管理的机构,包括证书生命周期管理的各个阶段。...CA的核心功能是颁发和管理数字证书 ---- 2.CA的作用 处理证书申请 发放证书 更新证书 接受最终用户数字证书的查询、撤销 产生和发布证书吊销列表(CRL) 数字证书归档 密钥归档 历史数据归档 ...3.证书的颁发过程 ---- 八.安装配置证书服务 添加Active Directory证书服务 指定企业安装类型 指定CA类型 1.证书服务的应用 证书的申请和颁发 证书的安装与使用 证书的导入与导出...---- 本章总结 PKI的相关理论 证书的发放过程 证书服务的安装方法 企业CA的管理方法 在Web服务器上设置SSL的方法 ---- 实验 实验环境: 一台Server2016,一台Win7/10

40840

windows服务器ssl证书安装及配置https

申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 :申请地址 然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可,...这里我用的IIS所以只需要IIS文件夹里的证书即可 二、安装服务器证书 打开 Internet Information Services(IIS)管理器。...找到服务器证书 然后选择 导入 选择刚刚申请的证书,输入密码 如果没设密码留空即可然后确定 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 类型选https 端口默认443(如果填其他端口不知道行不行...),主机名写上自己的网址,SSL证书选择刚刚导入的证书点击确定就好。

5.1K10
您找到你想要的搜索结果了吗?
是的
没有找到

windows服务器ssl证书安装及配置https

申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 :申请地址 ?...然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可,这里我用的IIS所以只需要IIS文件夹里的证书即可 ?...二、安装服务器证书 打开 Internet Information Services(IIS)管理器。找到服务器证书 ? 然后选择 导入 ?...选择刚刚申请的证书,输入密码 如果没设密码留空即可然后确定 ? 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 ?...类型选https 端口默认443(如果填其他端口不知道行不行),主机名写上自己的网址,SSL证书选择刚刚导入的证书点击确定就好。 ? 到这里https就配置完了。

19K60

windows服务器ssl证书安装及配置https

申请证书 安装服务器证书 安装服务器证书及配置绑定 一、申请证书 我申请的是腾讯的免费证书有效期一年 :申请地址 ?...然后下载证书压缩包到服务器解压有三个文件夹根据自己的需要选择不同文件夹中的证书即可,这里我用的IIS所以只需要IIS文件夹里的证书即可 ?...二、安装服务器证书 打开 Internet Information Services(IIS)管理器。找到服务器证书 ? 然后选择 导入 ?...选择刚刚申请的证书,输入密码 如果没设密码留空即可然后确定 ? 三、安装服务器证书及绑定 在要使用证书的网站上右键选择 编辑绑定 ?...类型选https 端口默认443(如果填其他端口不知道行不行),主机名写上自己的网址,SSL证书选择刚刚导入的证书点击确定就好。 ? 到这里https就配置完了。

8.9K30

Windows RDP添加SSL证书

众所周知,Windows会自带一个自签证书,这个证书是不被认可的,以至于我们每次连接RDP时都会有这个提示 对于我这种强迫症,看着肯定不爽 为了解决我看着不爽的问题让他更安全,我觉定为他添加ssl证书...第二步,导入证书 打开控制台根节点,你可以直接搜索mmc,也可以使用营销号最爱的Win+R然后输入mmc 打开后添加证书管理单元 添加成功后导入证书 选择你的证书(个人信息交换) 若你没有....pfx或.p12的证书类型,请自行转换 刷新后再证书中应当能看到该证书 第三步,设置权限 右键刚刚导入的证书,选择管理私钥 添加该用户 给予权限 第四部,引用证书 打开注册表编辑器你可以直接搜索...CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 然后新建一个名为SSLCertificateSHA1Hash的二进制值 之后回到之前的证书管理...,双击打开已经导入的证书,在 详细信息 中选择 指纹 ,并记录下方的值。

3.7K21

WIndows Server 2016 部署 PKI + 证书

证书通常由可信赖的第三方机构(CA)颁发,并包含以下信息: 证书持有人的名称或标识符 证书持有人的公钥 证书的有效期 证书颁发机构的名称 证书可以用于以下场景: 身份认证:证书可以用于验证用户的身份,例如在...数据加密:证书可以用于加密数据,例如在传输数据时。 数字签名:证书可以用于数字签名,例如在电子合同中签名。...实验环境 服务端:一台WIndows Server 2016 服务器 客户端:WIndows 10 专业版 服务端 安装AD证书服务 一直默认下一步到此 继续下一步到此安装 下载完成之后 然后一直默认下一步...  到此完成配置 安装Web部署服务 一直默认下一步到安装即可 打开服务器证书 点击创建证书 填写申请证书内容 默认下一步 最好路径写到桌面 输入账号密码登录 登录成功之后 点击申请证书 点击第二个 此时进入这个页面...这里是空白的Base-64编码 之前申请的证书 默认我放的是桌面打开复制内容到客户端那个空白框框 点击下载证书 点击要部署的网站 点击绑定添加 选择类型为Https IP地址为服务器IP  主机名可以不用写

7510

Windows设置开机启动

windows server系统想开机自动打开某个图形界面软件,步骤如下:1、设置自动登录,将附件一中的密码改为自己密码,保存为.reg格式导入。...图片REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]"AutoAdminLogon"=..."="密码"2、设置设置开机执行程序假设我程序路径是桌面的Server.exeC:\Users\Administrator\Desktop\Server.exe自己替换程序路径①计划任务开机延迟30秒启动程序的方式...highest /sc ONSTART /delay 0000:30 /tr "C:\Users\Administrator\Desktop\Server.exe" /f延迟30秒不要改,至少得延迟30秒②启动目录的方式...的.bat文件到开机启动目录echo C:\Users\Administrator\Desktop\Server.exe>"C:\ProgramData\Microsoft\Windows\Start

3.6K60

Jetty 服务器证书安装

操作场景 本文档指导您如何在 Jetty 服务器中安装 SSL 证书。 说明: 本文档以证书名称 cloud.tencent.com 为例。...已在当前服务器中安装配置 Jetty 服务。 安装 SSL 证书前需准备的数据如下:名称说明服务器的 IP 地址服务器的 IP 地址,用于 PC 连接到服务器。用户名登录服务器的用户名。...密码登录服务器的密码。 注意: 在腾讯云官网购买的云服务器,您可以登录 云服务器控制台 获取服务器 IP 地址、用户名及密码。...将 Nginx 文件夹中的证书文件和私钥文件上传至转换工具中,并填写密钥库密码,单击【提交】,转换为 jks 格式证书。 当前 Jetty 服务器安装在 /usr/local/jetty 目录下。...,在 jetty 根目录下,执行启动命令 java -jar start.jar,即可使用 https://cloud.tencent.com 访问。

2.6K30

Windows server 2012 AD 证书 服务搭建

联机响应程序服务:联机响应程序服务通过对特定证书的吊销状态申请进行解码,评估这些证书的状态,并发送回包含所申请证书状态信息的签名响应来实现联机证书状态协议 (OCSP)。...提供的简单证书注册协议 (SCEP) 允许路由器和其他网络设备获取证书。 在服务器管理器中 ,点击添加角色和功能,下一步 ? ? 选基于角色或基于功能的安装,下一步 ?...选择要安装角色或功能的服务器服务器池中只有本机,下一步 ? 选择要安装的角色,选中Active Directory 证书服务,添加功能 ? 选择角色对应的功能,默认即可,下一步 ?...安装证书服务,下一步 ? 安装角色服务 ? ? ? 确认安装 ? 点击蓝色的配置目标服务器… 截图标记错误 ?...点击”配置目标服务器上的Active Directory证书服务”,出现配置向导窗口 ? 配置角色服务 ? 指定CA的设置类型 ? 指定CA类型 ? 指定私钥类型 ? 指定加密选项 ?

7.1K20

Windows程序自启动原理

Windows操作系统下,主要有2个文件夹和8个注册表键项控制程序的自启动,下面主要介绍这2个文件夹和8 个注册表项: 1.用户专用启动文件夹-——最常见的自启动程序文件夹,它位于系统分区盘下,路径为...2.所有用户启动文件夹——另外一个常见自启动程序文件夹,它位于系统分区盘下,路径为: 系统盘:\\Dcoument and Setting\ALL USER\开始\程序\启动,而该文件夹是针对所有的用户...,都会启动。...\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 描述:紧跟在Runservicesonce之后,在用户登录之前启动 8.RUNONCE\STEUP...\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup] 描述:用户登录后,启动程序或者服务 9.RUNONCE注册键: 位于:[HKEY_LOCAL_MACHINE

2.9K50

HTTPS证书申请及windows server部署

验证通过后就可以下载证书到本地部署。我用的Windows服务器,部署起来也很方便。总的来说只要2步就可以。...【转载】 - paul_hch - 博客园 如果导入证书后提示,中间证书链有问题或提示windows没有足够信息 不能验证该证书,都是因为中间证书没有安装导致的。...可以先将腾讯云上下载的证书导入一个能上网的电脑上,然后再导出证书,注意勾选如果可以导出所有路径的证书选项,然后再将导出的证书导入到服务器上的个人证书中,这时候会导入三个证书,其中两个是中间证书,将这两个剪切到中间证书那个文件夹中即可...参考: Windows平台 Pfx文件导入安装法及证书链调整 - 亚洲诚信 Let's Encrypt 如果使用Let’s Encrypt来生成证书的话,在windows下是有客户端的,下载地址:https...当时验证的时候出了一个不支持TLS1.2问题,因为Windows 2008及更早的版本不支持TLS1_2协议,解决方法参考: 苹果ATS特性服务器配置指南 - SSL证书 - 产品文档 - 帮助与文档

2.9K20
领券