您的位置：首页 > 其它

保持手机里面未读的短信在重新开机后仍然为未读状态的方法

2009-08-14 17:20 411 查看

前几次给大家介绍过CA服务器的部署于使用，今天给大家介绍一下，CA服务器的升级
首先说一下，今天的实验环境，本次实验室CA的升级，从Windows server 2003升级到Windows server 2012，本次实验，需要三台服务器，一台是2003，安装CA，一台做域控制器，一台做升级后的CA服务器。
实验准备：
server01：域控制器（windows server 2012）
server02：升级后的CA服务器（windows server 2012）
server06：升级前的服务器（windows server 2003）
实验准备：搭建一个域环境，需要一台域控制器（server01），其它服务器都要在域环境中，做普通服务器即可
实验步骤：
1. 准备Windows 2003的CA环境
我们要先在server06上安装CA服务器，在安装CA之前，我们必须先安装IIS，否则CS服务器无法正常工作
打开控制面板，找到添加或删除程序

选择添加或删除Windows组件，找到应用程序服务器

双击打开，勾选IIS服务，点击确定

完成安装

下面我们来安装CA服务器，打开添加或删除程序，选择添加或删除Windows组件，找到证书服务

勾选证书服务后，悔弹出如下图所示的提示框，我们选择是

CA类型，我们选择企业根

输入CA的公用名称

这里是选择证书数据库，数据库日志和配置信息的位置，我们默认即可

选择完位置后，会弹出下图所示的提示信息。选择是

安装开始

安装过程中，会有如下图所示的提示，询问是否现在启用 Active Sserver Page ，我们选择是

安装完成

2.测试CA服务器是否正常工作
我们新建一个Web站点，做测试用，右键单击测试用站点，选择属性

选择目录安全性，选择下面的服务器证书，我们去向CA申请证书

选择新建证书

选择第一项，如下图

这里输入的公用名称，是用于访问的名称，通过什么访问就输入什么，因为我们只是测试CA服务器，所以，我们就用IP地址访问测试网站，所以，这里就输入IP地址

选择证书请求文件保存的位置，我们就把它放在C盘根目录下面即可

完成证书申请

找到刚才的文件，将里面的内容复制下来

打开浏览器，输入 http://192.168.10.106/certsrv 选择申请一个证书

选择攻击证书申请

选择使用base64编码的········（偷个懒不打了），如下图

将刚才复制的内容粘贴到保存的申请中，选择证书模板，点击提交

因为我们是在域环境中，所以证书服务器会自动颁发证书，点击下载证书

选择证书存放位置

我们去证书服务器查看一下，单击颁发的证书，我们能看到刚才颁发的证书，证明证书服务器工作正常

3. 备份证书数据库
单击开始，选择管理工具，证书颁发机构

右键单击CA服务器名称，选择所有任务，备份CA

选择要备份的项目，我们将这两项都选择上，单击浏览，选择备份的地址，这里选择的是我们新建的CABeiFen文件夹

输入一个密码，用于访问私钥和CA证书文件，这个密码在后面需要用到，所以请记牢

完成备份

4. 备份注册表
备份过证书，下面我们来备份注册表，很多朋友在做升级的时候，只备份CA，以为就可以了，结果在还原的时候，出现了很多问题，其实，就是因为没有备份注册表的原因
在server06（CA服务器）上运行Regedit，打开注册表，定位到 Local_Machine-SYSTEM-CurrentControlSet-Services-Certsvc-Configuration