温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Windows证书部分

发布时间:2020-07-18 18:03:00 来源:网络 阅读:553 作者:sailorsoul 栏目:安全技术

这部分经验较少,所以单独拿出来写一篇做记录。其实基本上是参考qyt的操作流程。

  1. 开启role,记得要选certificate authority web enrollment,会自动安装IIS,需要重启

Windows证书部分

Windows证书部分

  1. 配置证书服务
    Windows证书部分
    Windows证书部分
    Windows证书部分
    Windows证书部分
    Windows证书部分

Windows证书部分
Windows证书部分
Windows证书部分
Windows证书部分
Windows证书部分
Windows证书部分

Windows证书部分

  1. 配置证书服务模板
    Windows证书部分

Windows证书部分

Windows证书部分

Windows证书部分
Windows证书部分Windows证书部分

Windows证书部分

  1. 配置IIS
    Windows证书部分

这样就可以申请证书了。记得在URL后面加上certsrv

Windows证书部分

我先进入一部domain PC申请证书。通过mmc打开控制台。记住,有些实验要求我们既为用户(user account)申请证书,又为计算机(computer certificate)申请证书
Windows证书部分
Windows证书部分

Windows证书部分

Windows证书部分

Windows证书部分
Windows证书部分

Windows证书部分

这里有个注意点,最好使用console去申请,而不是remote desktop,我整整浪费了一晚上。。。windows的一些权限问题导致的。

为ISE申请证书。。。比想象中的简单

Windows证书部分

Windows证书部分

在导入申请的证书需要导入根证书,否则之后的validation会有问题
Windows证书部分
Windows证书部分

导入之前申请的证书
Windows证书部分

Windows证书部分

记住要使用域名来登录!!!!!!!!!!!!!!
否则的话一直证书报错。。。蛋疼
Windows证书部分

另外,我用这台Windows CA给我的SSL发证书,没有证书报错!!!所以即使我没有物理环境去测试802.1x,但个人感觉不会在证书层面上出太大的问题。最明显的例子就是我用RDP去登陆远程桌面,是没有证书报错的。这能证明PC的证书其实是没有问题的。

FMC申请证书的blog日后专门写firepower的时候写。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI