CA Server

一、憑證配置
　（一）在IIS中使用憑證HTTPS
　（二）在Exchange中使用憑證SMTP、IMAP4、POP3
　（三）個人憑證及數位憑證
　（四）在SQL連線中使用
　（五）在WIRLESS無線網路上用
　（六）各種SSL連線使用
二、安裝憑證服務
　（一）開啟「控制台」「新增或移除程式」的「安裝或移除Windows元件」，將「Certifiacte Services」鉤選後進行安裝
　　　１、CA類型，選擇「企業根CA」
　　　２、CA識別資訊，CA的一般名稱，填寫公司完整名稱，分辯名稱尾碼，將公司所有網域名稱全部填入，有效期自行設定
　（二）請將IIS中的certsrv目錄勾選基本驗證，取消暱名連線
三、憑證要求
　（一）建立新憑證：
　　　１、IIS的伺服器憑證，點選「網站」的內容，選擇「目錄安全設定」的「伺服器憑證」，選擇建立新的憑證，將資料填寫完後將會提出要求（擱置中）
　　　２、進入http://domain/certsrv/進行憑證要求
　（二）進入「系統管理工具」的「憑證管理」，將擱置的憑證要求，進行批審，發行或拒絕
　（三）申請者再次進入http://domain/certsrv/中的擱置要求中，下載自已所要求的憑證
四、安裝根憑證
　（一）進入http://servername/certsrv/會出現警示訊息，請點選「是」
　（二）輸入「網域\帳號」、「密碼」
　（三）點選「下載 CA 憑證、憑證鏈結或CRL」
　（四）點選「請安裝這個CA憑證鏈結。」，出現提示訊息均請點「是」後，完成根憑證安裝
五、安裝使用者憑證
　（一）進入http://servername/certsrv/會出現警示訊息，請點選「是」
　（二）輸入「網域\帳號」、「密碼」
　（三）點選「要求憑證」
　（四）點選「使用者憑證」後，按下「提交」鈕
　（五）出現提示訊息點「是」後，點選「安裝這個憑證」，接著會再出現提示訊息，請點「是」完成安裝