-
CA证书服务器（5）架设企业根CA
下面我们就来搭建这样一台CA证书服务器。在复杂的认证体系中，CA分为不同的层次，其中根CA是CA信任体系结构的最高级，它一般负责整个CA体系的管理，为下属的子级CA签发并管理证书，而不直接为用户签发证书。根以下的...文章 2017-11-16 2446浏览量 -
搭建CA服务器
搭建CA服务器 CA服务器即我们平时所说的...OK到这里两项检测均没有问题，证明我们的证书服务器搭建成功！本文转自wuyvzhang 51CTO博客，原文链接：http://blog.51cto.com/wuyvzhang/1657698，如需转载请自行联系原作者文章 2017-11-14 1164浏览量 -
微软邮件系统Exchange 2013系列（八...配置Exchange证书
此处我们采用搭建自己的企业CA来实现，这也是多数企业采用的解决方案。1、安装企业CA 以管理员身份登录DC服务器（此处我们将CA搭建在我们的域控中，生产环境建议独立部署）。打开服务器管理器-添加角色和功能-Active...文章 2017-11-07 1547浏览量 -
Exchange企业实战技巧（3）配置Exchange证书
要为Exchange颁发证书就要我们在公网CA机构为Exchange申请证书或者在企业内部搭建自己的企业CA为Exchange颁发证书。此处我们采用搭建自己的企业CA来实现，这也是多数企业采用的解决方案。（一）架设证书服务器 1、...文章 2017-11-10 1020浏览量 -
Lync Server 2013 Preview 安装体验（二）lync证书...
然后在打开的证书管理单元中，展开“受信任的根证书颁发机构”，然后找到我们所搭建的Contoso CA证书，右键选择“所有任务”-“导出” 然后将会打开证书导出向导，我们将使用这个向导来讲证书颁发机构的根证书导出，...文章 2017-11-10 1173浏览量 -
HTTPS怎么配置？HTTPS改造通用解决方案
服务器选购： 考虑到CSR和SSL证书与服务器的环境配置及功能支持有必不可分的联系，建议在再选购服务器之前做好充分的考虑。尤其是对服务器是否支持SSL功能，是否与证书匹配等功能需要重视；网站开发： 由于网站功能...文章 2018-06-03 2346浏览量 -
构建企业服务之windows 2008 CA证书服务器部署
7、然后在CA证书类型中我们选择独立的根CA我们是第一次安装部署，子级CA是在CA证书服务器已经部署好了我们在需要部署的时候安装选择。如图： 8、创建私钥，如果我们有私钥的备份或者有私钥我们选择“使用现有私钥”...文章 2017-11-23 1795浏览量 -
详解 Windows下apache 实现 SSL
从想要证书的服务器角度将，需要把服务器的证书请求交给CA. 如果你要自己做CA，别忘了客户端需要导入CA的证书（CA的证书是自签名的，导入它意味着你“信任”这个CA签署的证书）。而商业CA的一般不用，因为它们已经...文章 2017-11-15 1555浏览量 -
用TLS搭建即时通讯的安全通道：LCS2005系列之三
用TLS对即时通讯数据进行加密需要有证书服务器的支持，我们准备在Florence上安装证书服务器，类型最好选择企业根，因为企业根CA可以很好地和Active Directory结合，有助于提高管理效率。我们在Florence上打开控制...文章 2017-11-17 983浏览量 -
AD管理之三,企业根CA的安装
如果此计算机没有在域中，或者不是使用Domain Admin身份来登录的话，企业CA是无法选择的。下一步之后，会提示选择CA的类型，这里我们来选择根CA。在下一步操作中，我们选择“新建私钥”。此私钥作为CA的私钥，CA必须...文章 2017-11-15 1483浏览量 -
sendmail在企业网中的应用（下）
思路：建立用户user1和user2，搭建dns服务器，搭建sendmail和dovecot，发送邮件，然后抓包，查看是否能获得账号和密码；然后搭建CA服务器，并为sendmail和dovecot服务器颁发证书，发送邮件，查看是否能获得账号和...文章 2017-11-15 1136浏览量 -
https安全证书如何申请 https证书申请流程及费用
2、将CSR提交给CA机构认证 CA机构一般有2种认证方式：域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型https证书。企业...文章 2019-08-13 4407浏览量 -
用组策略实现用户证书的自动注册申请：ISA2006系列之...
由于我们创建的CA服务器是域中的第一个证书服务器，因此服务器类型应该选择企业根。在域控制器Florence上打开控制面板－添加或删除程序－添加/或删除Windows组件，如下图所示，勾选“证书服务”。证书服务器的类型...文章 2017-11-09 1332浏览量 -
[转载]组策略实现用户证书自动注册申请
由于我们创建的CA服务器是域中的第一个证书服务器，因此服务器类型应该选择企业根。在域控制器Florence上打开控制面板－添加或删除程序－添加/或删除Windows组件，如下图所示，勾选“证书服务”。证书服务器的类型...文章 2017-10-03 2043浏览量 -
阿里云全新推出轻量应用服务器，致力提升用户服务器...
阿里云轻量应用服务器使用基于阿里云服务器ECS的优质计算实例、存储和网络资源，并集成阿里云DNS、VPC，CA证书等阿里云自身的优质产品服务，不仅会对用户搭建轻量应用的整个体验及用户使用成本做优化，还能极大降低...文章 2017-11-27 9762浏览量 -
用TCP和TLS为即时通讯搭建通信通道
证书服务器安装完成后，域内其他的计算机需要信任这个证书服务器。如果想让组策略尽快生效，可以如下图所示运行gpupdate/force，这样可以可以强制组策略立即生效。LCS服务器申请证书。我们使用浏览器为LCS服务器申请...文章 2017-11-15 1686浏览量 -
在ISA 2006企业版环境下配置存储服务器(CSS)
3、填写好内容后，提交，会出现一个"证书挂起"页面，注意此时证书服务器分配给FLORENCE的ID为此2.4、然后，在CA证书服务器DENVER上，打开"管理工具""证书颁发机构"对话框，找到"挂起的申请"项，在窗口的右侧，单击...文章 2017-11-16 1222浏览量 -
安全系列之二：如何利用IPSec(证书)保证远程桌面的...
证书（需要搭建证书服务器）3.预共享密钥 我们今天的环境如下图所示：N1还是DC，但Client并没有加入域。我们今天实验的操作思路：（注意我并没改3389->6689，若想改可参考上篇）1.先在DC上创建一个IPSec策略，...文章 2017-11-15 1509浏览量 -
为什么局域网需要https加密？怎么申请内网SSL证书？
随着网络安全意识的增强，很多企业会选择SSL证书保护广大用户访问的网站，在其互联网中为Web服务器端与浏览器客户端之间搭建起HTTPS加密通道，保障传输数据不被泄露或篡改。但是，除了互联网中，企业组织或政务机构...文章 2022-09-13 386浏览量 -
OCS 2007 R2将前端加入到企业版池
在将前端加入到企业版池中后，我们还需要为其分配证书，需要使用到的就是我们在DC上搭建的CA角色，执行步骤2旁边的运行按钮开始申请证书。由于我们之前没有任何的证书，这里我们选择“创建新的证书”。因为我们已经...文章 2017-11-14 1258浏览量 -
Exchange2003-2010迁移系列之十，Exchange证书攻略
上篇文档中我们搭建了Exchange2010邮件服务器的DAG，基本完成了Exchange服务器所有角色的部署。接下来就要对Exchange的服务器角色进行各种配置，例如配置接收连接器，发送连接器，OWA，Outlook Anywhere等等….今天...文章 2017-11-16 1489浏览量 -
Lync Server 2010标准版系列PART3：证书准备
然后在打开的证书管理单元中，展开“受信任的根证书颁发机构”，然后找到我们所搭建的Contoso CA证书，右键选择“所有任务”-“导出” 然后将会打开证书导出向导，我们将使用这个向导来讲证书颁发机构的根证书导出，...文章 2017-11-08 1413浏览量 -
Linux下Web服务器应用之网站安全-https
某公司要求在公司内部自行搭建CA证书服务器，用于提高证书服务（在windows server 2008上实现）；并且为公司内部的WWW服务器提供证书服务，提供正常服务。2.案例应用简化拓扑图： 3.案例实现步骤： （1）在windows ...文章 2017-11-12 1596浏览量 -
Lync 2013演示PPT提示证书出现问题的解决办法
24、同时在企业PKI里面我们还看到了另外一个CA，这个是我之前的虚拟机环境因为断电，AD蓝屏无法启动后，重新搭建的CA，这个也说明平常我们的AD的快照和备份工作有多么的重要。我们依次打开AIA容器等各个选项卡，把...文章 2017-11-30 1802浏览量 -
利用ISA防火墙发布邮件服务器并部署OWA访问
我们在Exchange 服务器上搭建CA服务，然后申请。在添加删除组建中，添加证书。在域中我们可以部署企业根。然后下一步就可以安装了，在安装过程中，系统会提示我们关闭IIS程序，确定之后会自动关闭。然后打开IIS管理...文章 2017-11-07 1253浏览量 -
Windows Server 2012正式版RDS系列⑾
在RDG服务器上出现了刚才创建的自签名证书，这里我会把这个证书删除掉，然后重新申请一个企业域内的CA颁发的证书！然后导出到我的RDS控制台服务器上，然后进行导入即可！OK，我们的拓扑图终于圆满了 接下来我开始...文章 2017-11-08 864浏览量 -
监视和排错客户端性能和连接性
我来到一台计算机名称叫做Exchange2007的Exchange 2007服务器(客户端访问服务器角色、邮箱服务器角色、集线器传输服务器角色)我已经在这台计算机上搭建了企业CA 通过开始-运行-输入mmc按确定来打开控制台-按文件-按...文章 2017-11-22 1246浏览量 -
在Linux中实现https访问web站点
1）、在Linux建立一个证书服务器（CA）；lt;1>编辑CA的主配置文档： 允许外部站点获取证书： 更改证书产生时的初始配置： lt;2>创建证书服务器必要的三个目录，两个文件： lt;3>给serial一个证书发布的初始...文章 2017-11-12 1457浏览量 -
Windows Server 2012正式版RDS系列⑾
在RDG服务器上出现了刚才创建的自签名证书，这里我会把这个证书删除掉，然后重新申请一个企业域内的CA颁发的证书！然后导出到我的RDS控制台服务器上，然后进行导入即可！OK，我们的拓扑图终于圆满了 接下来我开始...文章 2017-11-14 965浏览量 -
Lync Server 2010标准版系列PART5：安装部署
默认情况下LyncServer会以WebServer证书为模版进行申请，在企业CA中我们不需要替代证书模版。设置一个友好的证书名称，这里并不是指证书使用者的FQDN，我们可以随意设置。设置证书的组织信息。然后需要设置证书的...文章 2017-11-16 941浏览量
