Telepítése CA
A legtöbb esetben a CA-k hierarchikus rend, ahol a legmegbízhatóbb és a gyökér központ található, a tetején a hierarchia. A vállalati hálózat összes többi tanúsítvány a hierarchiában alárendelt. A vállalati hálózat a vállalati CA rendelkezik a legnagyobb bizalmat. Enterprise CA egy speciális modult használni, amely meghatározza, hogyan dolgozzák fel és ki tanúsítványokat. Információs politika E modul tárolja az Active Directory, így telepíteni Enterprise CA először telepíteni kell az Active Directory és a DNS-kiszolgáló. Elszigetelt CA egy nagyon egyszerű modult használni, és nem tárol semmilyen információt egy távoli szerveren, így nincs szükség a jelenlétére Active Directory a telepítés közepén.
Ahhoz, hogy telepíteni a saját CA:- Válassza ki az ikont a Vezérlőpulton Programok hozzáadása vagy eltávolítása (Programok hozzáadása / eltávolítása).
- A párbeszédpanelen kattintson hozzáadása vagy eltávolítása a Windows-összetevők (Add / Remove Windows Components). A Windows-összetevők varázsló párbeszédablak (Windows-összetevők varázsló).
- Ellenőrizze a négyzetet, Certificate Services (Certificate Services), majd kattintson a Next (Következő).
- Ezután meg kell választani, hogy milyen típusú CA párbeszédablak:
- gazdálkodó gyökér CA (Enterprise gyökér CA) - állítsa a kapcsolót ebbe a helyzetbe, ha a CA állít ki bizonyítványt az összes eszköz csatlakozik a hálózathoz, a szervezet, és nem kerül nyilvántartásba Active Directory. Ez CA egy gyökér CA a vállalati hierarchiában. Normális esetben a gazdálkodó gyökér CA tanúsítványokat bocsát csak az alárendelt CA.
- alárendelt vállalkozás CA (Enterprise alárendelt CA) - ha már van egy vállalati szintű hitelesítésszolgáltató, válassza ki a kapcsoló állását. Azonban a CA nem rendelkezik a legnagyobb bizalmat a szervezet számára, mivel ez feltétele a gyökér CA
- stand-alone gyökér CA (Önálló gyökér CA) - A CA tanúsítványok kiállítására kívül helyezik a vállalati hálózathoz. Például a telepíteni kívánt önálló gyökér CA, ha a CA nem vesz részt a vállalati tartomány és bizonyítványok kiadására egységek külső hálózatok. A gyökér CA tipikusan kiállítására jogosult az alárendelt CA.
- izolált alárendelt CA (Önálló alárendelt CA) - alárendelt CA kibocsátó bizonyítványokat oldalakat a vállalati hálózaton kívül.
- Ha megy, hogy módosítsa a titkosítási beállítást, válassza a Speciális funkciók (Advanced Options).
- Kattintson a Tovább gombra.
- A következő párbeszédablak fog bekéri információkat rólad, és a cég is szerepel a tanúsítványban, válassza ki azt a könyvtárat, amely tartalmazni fogja a tanúsítvány információkat. Írja be a szükséges adatokat, majd kattintson a Tovább gombra.
- Végén a telepítés során, kattintson a Finish (Befejezés).