CA服务

环境：

     虚拟机 SP2     

准备：

     客户机_1   IP: 10.10.10.10

     客户机_2   IP: 10.10.10.11

     服务端：   IP: 10.10.10.17

证书申请地址为IP+|certsrv

步骤：

1，安装CA服务

完成CA安装服务

部署CA

A,

B,

C,查看证书颁发机构“sanfenzhai”  存在，搞定

2，user用户想CA申请证书

打开客户机，IP为10.10.10.10

打开IE——输入10.10.10.17/cerstsrv_——回车

点击“申请一个证书”

选择“电子邮件保护证书”

填写信息，电子邮件必须填写user的电子邮箱（user@sanfenzhai.com）

 点击提交

申请成功界面显示如下：

OK，现在去CA服务器中给颁发证书

3，CA为user用户颁发证书

打开CA服务器10.10.10.17

右键申请中的证书点击“颁发”

OK ，user申请的证书已经颁发成功，现在user需要下载此证书并且进行安装

4，user用户下载安装证书，并在outlook中进行相关配置

点击“查看挂起的证书申请的状态”

点击“电子邮件保护证书”

证书已颁发，点击“安装此证书”

OK，证书安装成功，查看证书

运行——certmgr.msc

在outlook中配置证书相关

User打开outlook

选择证书，加密算法选DES

OK！

5，user1用户向CA申请证书

   申请证书方法user一样，这里就不做重复了。

6，CA为user1用户颁发证书

   颁发证书方法同上，不做重复

7，user1用户下载安装证书，并在outlook中进行相关配置

方法同user用户一样

                               欢迎进群讨论

                                Q群：542218285