前言

文章内容应该称之为学习笔记，日常接触到的单位或者用户绝大多数都在IT资产这块投资挺多的，但可惜的是在硬件方面的投资并没有带动提高整体运用水平，这个原因是多方面的，就不做讨论了。

于是将此前的笔记整理，一方面将windows sever提供的相应服务进行梳理；另一方面就是方便自己随时查阅；若是能给需要的人有所帮助就更好了。

当然其中错漏之处还望高手加以指正。也欢迎同行共同探讨交流。

所有的出发点和网络环境的模拟均基于上图示意。

证书（CA）服务器的安装

在workerstaition平台上继续安装一台windows2016 server的180天评估板。并且对计算机名和ip地址进行设置。

证书颁发机构的配置

此时状态表明证书服务安装正常。

以上操作完成后证书的申请才算彻底完成。

如果之前已经在另外一台服务器上存在有网站，则此时配置应有所区别，具体还应进一步验证。

配置完成后网站具有了数字证书，客户终端在浏览时提示不安全，因此客户端需前往CA证书的发布页面下载证书链，安装至浏览器中。