域环境安装企业从属CA两种方法

环境：在域环境下两台DC域控制器，一台DC已经安装了企业根CA，另外一台DC没有安装CA

要求：另外一台DC服务安装企业从属CA服务。

具体步骤：

在第二台DC先安装IIS，再安装证书服务。

选择“企业根属CA”

输入从属CA名称:”sub-ca”，可以自已定义

选择你的父CA，点击浏览，选中你的父CA服务器

点击”完成”就完成企业从属CA安装。

客户端从“企业从属CA服务器”申请证书打开IE，输入[url]http://sub-ca.huayu.com/certsrv[/url]就可以了，在DNS服务器加入sub-ca的A记录解析成第二台DC服务器的IP地址。

另外一种方法:

在安装从属CA服务时，将申请保存到一个文件中，再从网页申请企业从属证书颁发机构，这种方法比较麻烦，但是工作组的独立根CA一定要用这种方法建独立从属证书颁发机构。

在安装企业从属CA时，选择“将申请保存一个文件”

在企业根CA申请一个证书

选择“下载证书”

保存在第二台DC本地硬盘中

打开第二台DC的证书颁发机构，来安装申请好的证书

转载于:https://blog.51cto.com/hukunlin/144022

域环境安装企业从属CA两种方法相关推荐

安装jenkins插件的两种方法
安装jenkins插件有两种方法,一种是在线安装,一种是离线安装.两种方式介绍如下: 1.如果服务器可以上网,那边选择在线安装最好不过了,安装流程为: 系统管理----插件管理---选择需要的插件直接 ...
C# 检查当前系统已安装的程序app/两种方法检测
一.目的.构思 1.检测当前系统有没有安装某个程序,如果没有就重新安装. 2.在网上找到了两种方法,可惜都找不到需要检测的app. 二.code实现 1.查找注册列表方式.要在winform的proj ...
eclipse安装SVN插件的两种方法
参考:http://welcome66.iteye.com/blog/1845176 eclipse里安装SVN插件,一般来说,有两种方式: 直接下载SVN插件,将其解压到eclipse的对应目录里 ...
Eclipse 安装 SVN 插件的两种方法
eclipse里安装SVN插件,一般来说,有两种方式: 直接下载SVN插件,将其解压到eclipse的对应目录里使用eclipse 里Help菜单的"Install New Softwa ...
Ubuntu下安装打印机驱动（两种方法）
首先在ubuntu安装打印机驱动较之于Windows来说比较简单方便,下面介绍两种安装打印机的方法. 驱动库中有对应打印机的驱动这里以HP Color Laser Jet Cp1515n为例在系统 ...
Windows离线安装ActivePerl模块的两种方法
第一种方法:利用.ppd文件安装这是在网上看到的方法,有人说下载模块的zip包,能解压出.tar.gz和.ppd两个文件,但是我从CPAN上没找到zip包,仅下载到.tar.gz包,所以自己按下面格 ...
npm离线安装npm包的两种方法
1.使用npm link 使用npm link 的方式是最常用的方法,具体做法是在联网机器上下载pm2的源码并安装好依赖,拷贝到离线服务器上,最后借助npm link将pm2链接到全局区域. 首先,将 ...
ENVI系列--安装扩展工具的两种方法
ENVI扩展工具 ENVI扩展工具现目前普遍适用于5.3版本以及5.3以上的版本.而且目前5.3以上的版本几乎都是实行申请使用的方式,一年能免费申请两次,一次貌似是45天的免费使用时间. ENVI 发 ...
【conda】conda环境的复制移植的两种方法
1. 环境复制首先conda info --envs 查看当前有哪些环境. 执行 conda create -n [name] --clone [path] 等待完即可备注:其中 name:是新环 ...

域环境安装企业从属CA两种方法

域环境安装企业从属CA两种方法相关推荐

最新文章

热门文章