DDR3中VRER-CA有ER125CA是什么车型用

无废话图文教程教你一步一步搭建CA服务器,以及让IIS启用HTTPS服务

一、架设证书服务器(CA服务) 1.在系统控制面板中,找到“添加/删除程序”点击左侧的“添加/删除windows组件”,在列表中找到“证书服务”安装之。


2.CA类型这里有四种选择,这里以“独立根CA”为介绍

3.CA识别信息,这里可以为你的CA服务器起个名字

4.证书数据库设置,用于保存证书的相关数据库和日志文件这个默认就行了。

5.安装完成后在 控制面板 - 管理工具 中就可以打开 证书颁发機构,这个工具是用于审核证书用的后面会提到。

6.安装完成后在IIS中,还会增加三个相关的目录其中的“CertSrv”就是证书申请的页面了。


7.咑开相应的页面可以看到如下图,至此CA服务器基本已架设完成。

1.在IIS中的“默认网站”右键选择“属性”,可看到网站属性点击“目录安全性”标签页,点击“服务器证书”按钮

2.选择“新建证书”,下一步

3.选择“现在准备证书请求但稍后发送”,下一步

4.单位信息这里需要自己填写,至于写ER125CA是什么车型自己可以决定,这些信息会在证书中显示

5.名称和安全性,名称默认是IIS网站的名称密钥长度默认为1024位,下一步

6.站点公用名称这个默认是服务器的机器名,请注意如果IIS是对象服务的,此处必须填写对应的域名

7.地理信息,随便填吧下一步

8.证书请求文件名,默认是保存在C盘下打开后会看到如下一串加密的字符串。

9.先将证书的加密串复制下来前往前面提到的證书申请的页面,选择“申请一个证书”

10.证书的申请方式选择“高级证书申请”

12.将证书串填入文本框中,并“提交”至此,完成了证書的申请(先别急着关IE,点右上的“主页”等着吧)

13.回到证书颁发机构工具中选择左边的“挂起的申请”,可以看到里面有一条申请記录申请ID就是你刚才申请的ID。

选中记录右键 - 所有任务 - 颁发,这样即可以颁发证书了

点击“颁发的证书”就可以看到刚刚颁发的证书叻。

14再回到证书申请页面,选择“查看挂起的证书申请的状态”

15.在这个页面可以看到你之前申请的所有证书多个的话有多条链接),點击其中一条

16.在这里,如果已经颁发的证书就可以看到证书下载页面了,一般选择Base64编码下载证书。

下载证书链的话可以把根CA的证書也一起下载。

17.回到IIS目录安全性的那个页面,还是点击“服务器证书”此时界面已改变,选择“处理挂起的请求并安装证书”下一步

18.选择刚下载的证书,下一步

19.填写SSL使用的端口一般默认是443,不需要修改至此,便完成了证书的申请

20.如果要强制使用HTTPS访问网站的话,茬“目录安全性”标签页中点击“编辑”按钮。

21.钩选”要求安全通道(SSL)”一项

22此时,我们再刷新一下证书申请页面就可以看到403.4的錯误页面了,因为我们强制要求使用HTTPS来访问网站了

注意:如果不是整个网站要求使用HTTPS的话,也可以针对一个虚拟目录进行设置方法同仩。

23.修改为HTTPS访问后会提示安全警报,这里提示证书名与站点名不匹配那是因为我们使用localhost来访问了。

还记得上面申请证书时提到的公鼡名称吗?就是这个了当时我们填的是机器名,所以和localhost当然不匹配

这也是为ER125CA是什么车型如果IIS有对外的话,要填域名的原因了否则就會提示此安全警报了。

此处只需要将地址修改为:就不会提示安全警报了。

24.扩展一下不是每个用户都是懂技术的,当普通用户看到403.4错誤要求就不懂得加个S就能访问,那肿么办

其实很简单,在“自定义错误”标签页中找到403.4指向的页面文件的位置,然后进去打开来加一段脚本就搞定了。

其实就是利用javascript判断是不是使用http的如果是就自动跳转到https

 好了,无废话的图文教程至此全部完成顺便BS一下CSDN的编辑器,居然不能一次上传多个文件的传得累死 -。-

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0

我要回帖

更多关于 ER125CA是什么车型 的文章

 

随机推荐