关于Win2003系统中证书服务

关于2003系统中证书服务（CA）
) Q" j" [3 Z! X% ~9 d6 p7 r' [7 k+ x3 g" l! X
　　下面就以Windows .NET为例，step by step介绍如何为IIS开启SSL通道。  
- ^  B  b7 @; H& K" y( I  Q9 R7 H; Y5 |9 I5 l7 e# j

) ^1 t( p+ n+ i! j
$ H+ a% _7 v4 L! u/ A3 Z( D- n7 m1.单击"开始"，指向"程序"，指向"管理工具"，然后单击"Internet服务管理器"。   E( o( X) e7 i3 f. u

2 H0 {9 F1 E5 C% p5 I& l* i2.扩展域节点。选择"缺省Web页面"，然后右击。在子菜单中单击"属性"。
# G$ }# B# B7 F; z" |2 A1 d5 r
$ _8 p7 `/ E3 _) v/ J" B/ f( f9 ?1 |4 C3 u3.显示"缺省Web站点属性"对话框。单击"目录安全"选项卡。 注意在"安全通信"下面的"编辑"按钮现在不可用。这将会持续到您请求一个Web服务器证书。 ' ?# d% M. }( J0 v7 |$ D/ ~
' d) L* @" M) G  T4 V$ c- E
4.单击"服务器证书"按钮。 5.启动Web服务器证书向导。单击"下一步"。
8 p) H2 T4 k9 m6 Y* W# S! w3 t7 ?( U: w2 ]3 A+ [4 a4 @* x" P
6.选择"创建一个新证书"选项，单击"下一步"。如果IIS已经有一个证书了，您将看见一个不同的对话框。 ) M5 H5 C' P3 Q+ n% U2 d  }3 P
  X+ E" r$ B7 ^% e
7.选择"立即发送请求到在线证书机构"按纽。（假设在域中已经有一个配置成发布证书的企业CA，关于如何设置CA服务，请详细参考一下文档：   d$ e! o7 D( g5 H: u' d
9 g& c4 T  K, o  p& A* g
　　在WIN2000SERVER/.NET中部署公共密钥CA中心   
, J* A" h& O. I& q  x$ y6 [; g  x, n
　　在讨论PKI/CA之前，我想除了了解相关概念之外，有必要亲手搭建一个CA系统，实践一下，那是最好的。   
6 J, P, U3 z; {3 p, T2 }1 `& H; B9 n& \
                                               
( ?! j) |4 |9 ?( V) h
- X) ?- X7 m" D                                               
: F0 F: ^! P, u0 C
# M9 o$ Q& V8 S/ p/ ^                                               
# y9 F2 Y# F0 Y9 H; V8 e$ c# V( d3 @6 T
                                               
. a  Q* {2 i" u. E
8 E7 X9 @* l0 b, D. x# b                                       
0 |- |- {( ?' ?! s$ p) R1 Z! @0 [" N3 a
% @2 e" ~* n/ A3 X8 F; L! g$ I                                                9 \4 K" ^8 s  Q1 V1 @6 m. B

2 t# ~1 f' t# q% T4 o- p) L                                               
! r" o+ H. T0 F. K% \. {. D/ e6 V# N, f! x
                                               
4 [3 z4 A1 |/ n: m" O
+ }4 J8 U0 Y* y$ N) v* l( }; u2 f1 \/ i8 t# ?/ C. a
1 j. [% ~& _) U1 ~* I& R* g" Z
                                        & H# P8 j; s  Y
8 H% |. |+ _  S( ]+ T) ~4 W# `