Администрирование

Установка цифрового сертификата

Этот процесс начинается с клиентского запроса сертифи- ката и заканчивается установкой выпущенного сертификата в приложение клиента. Для установки сертификата на клиентской системе используется Web-страница http://имя_сервера/certsrv.

3. 
   Сертификаты ЦС
   

В процессе выпуска цифрового сертификата ЦС подтвер- ждает подлинность лица, запрашивающего сертификат, и затем подписывает этот сертификат собственным закрытым ключом.
Клиентское приложение, например Microsoft Internet Ex- plorer, проверяет подпись ЦС перед принятием сертификата. Ес-
ли подпись ЦС недействительна или поступила из неизвестного источника, Internet Explorer выводит предупреждение и позволя- ет отказаться от сомнительного сертификата.
Кроме сертификатов, подтверждающих подлинность сер- вера и клиента, существуют сертификаты, идентифицирующие сами ЦС.
Сертификат ЦС содержит открытый ключ для проверки цифровых подписей и идентифицирует ЦС, выпустивший сер- тификаты для запросивших их серверов и клиентов. Клиенты используют сертификат ЦС для проверки сертификата сервера и наоборот.
Сертификат, выданный ЦС самому себе, называется корне- вым, так как является сертификатом для корневого ЦС. Послед- ний заверяет собственный сертификат, поскольку по определе- нию для него не существует вышестоящего центра сертификации.

Распространение и установка сертификатов ЦС

Сертификаты ЦС запрашиваются и выпускаются иначе, чем сертификаты для серверов или клиентов. Сертификаты сер- вера или клиента уникальны для каждого их заказчика и не по- ступают в общее пользование — они должны генерироваться и выпускаться ЦС по требованию. Сертификат ЦС, напротив, не требует выпуска по запросу. Он создается однократно и потом предоставляется для доступа всем серверам или клиентам, за- прашивающим сертификаты у ЦС.
Обычно сертификаты ЦС хранятся в месте, известном и доступном всем заказчикам сертификатов.

4. 
   Установка служб сертификации
   

Для установки служб сертификации дважды щелкните значок Add/Remove Programs (Установка и удаление программ) на панели управления Windows или выберите соот- ветствующий необязательный компонент на этапе установки Windows Server. Дополнительные параметры можно настроить при установке Certificate Services.