Windows证书部分

2021-05-23 15:29

阅读:506

标签:mic   ons   desktop   参考   远程   main   证书服务   val   src   

这部分经验较少,所以单独拿出来写一篇做记录。其实基本上是参考qyt的操作流程。
  1. 开启role,记得要选certificate authority web enrollment,会自动安装IIS,需要重启

技术图片

技术图片

  1. 配置证书服务
    技术图片
    技术图片
    技术图片
    技术图片
    技术图片

技术图片
技术图片
技术图片
技术图片
技术图片
技术图片

技术图片

  1. 配置证书服务模板
    技术图片

技术图片

技术图片

技术图片
技术图片技术图片

技术图片

  1. 配置IIS
    技术图片

这样就可以申请证书了。记得在URL后面加上certsrv

技术图片

我先进入一部domain PC申请证书。通过mmc打开控制台。记住,有些实验要求我们既为用户(user account)申请证书,又为计算机(computer certificate)申请证书
技术图片
技术图片

技术图片

技术图片

技术图片
技术图片

技术图片

这里有个注意点,最好使用console去申请,而不是remote desktop,我整整浪费了一晚上。。。windows的一些权限问题导致的。

为ISE申请证书。。。比想象中的简单

技术图片

技术图片

在导入申请的证书需要导入根证书,否则之后的validation会有问题
技术图片
技术图片

导入之前申请的证书
技术图片

技术图片

记住要使用域名来登录!!!!!!!!!!!!!!
否则的话一直证书报错。。。蛋疼
技术图片

另外,我用这台Windows CA给我的SSL发证书,没有证书报错!!!所以即使我没有物理环境去测试802.1x,但个人感觉不会在证书层面上出太大的问题。最明显的例子就是我用RDP去登陆远程桌面,是没有证书报错的。这能证明PC的证书其实是没有问题的。

FMC申请证书的blog日后专门写firepower的时候写。

Windows证书部分

标签:mic   ons   desktop   参考   远程   main   证书服务   val   src   

原文地址:https://blog.51cto.com/9272543/2417247


评论


亲,登录后才可以留言!