交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
功能介绍
从数字证书服务器中手动导出数字证书。
一、组网需求:
从数字证书服务器中导出数字证书。
二、组网拓扑:
无
三、配置要点:
1、通过浏览器访问服务器上的数字证书服务
2、手动申请证书
四、配置步骤
1、通过浏览器访问服务器上的数字证书服务
打开该CA server的Internet 浏览器,输入http://202.100.1.11/certsrv/,如果架构成功弹出如下界面:
注意:202.100.1.11为CA证书服务器的IP地址。
2、手动申请证书
(1)按照上述第14步,点击申请一个证书,并点击下一步,
(2)点击高级证书申请
(3)点击并向此CA提交一个申请
(4)点击下一步,要求填写详细的信息,如下图:
注意:
(5)点击提交,显示如下警告框,选择是,然后完成证书的申请。
(6)进入证书颁发机构,点中挂起的申请,点击右键,选择颁发
(7)返回主页http://202.100.1.11/certsrv/,选择查看挂起的证书申请的状态,如下图:
(8)然后选择刚刚申请的证书,并安装此证书。
(9)安装完证书后,我们需要导出该证书,如下图:
(10)选择证书,并导出。
(11)点击下一步,并选择是,导出私钥
(12)点击下一步,并选择“如果可能,报考证书路径中的所有证书(U)”
(13)点击下一步,设置证书文件的保护密码:
(14)确认后点击下一步,要求指定保存的文件名,如下图:
(15)点击下一步,要求确认信息无误后,点击完成就将证书导出了,如下图:
五、配置验证
完成以上操作后,我们就得到了一个PFX类型的数字证书。