Windows AD证书服务系列---证书发布与吊销(4)

实验：配置在线应答器

实验环境：

LON-DC1  Windows2012R2  172.16.0.10 AD+CA

LON-SVR2 Windows2012R2  172.16.0.24 联系响应程序服务器

实验步骤：

使用域管理员账号登入LON-SVR2，运行powershell命令：Add-WindowsFeature adcs-online-cert -IncludeManagementTools

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091034059.jpg" title="QQ图片20150313105228.jpg" />

安装完毕后，我们需要对其进行配置，从服务器管理器面板中点击"配置目标服务器上的Active Directory证书服务"

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091034584.jpg" title="QQ图片20150313105423.jpg" />

在设置向导中，默认使用域管理员凭证，点击下一步，选择联机响应程序

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091036113.jpg" title="QQ图片20150313110908.png" />

然后跟随向导提示，一直点击下一步，直到完成配置

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091036714.jpg" title="QQ图片20150313111035.png" />

配置好联机响应程序后，登录LON-DC1打开证书颁发机构控制台，并打开Adatum-IssuingCA的属性页面

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091040347.jpg" title="QQ图片20150313141038.jpg" />

切换到"扩展"选项卡，选择"授权信息访问AIA"，并添加一个URL地址http://LON-DC1/ocsp,然后勾选"包含在颁发的证书的AIA扩展中"和"包括在在线证状态书协议OCSP的扩展中"

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091040874.jpg" title="QQ图片20150313141503.jpg" />

设置完成后，会要求重启证书服务，我们点击"是"

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091041623.jpg" title="QQ图片20150313141622.jpg" />

重启完成后，我们右键点击证书颁发机构控制台中的证书模板，选择"管理"

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091042413.jpg" title="QQ图片20150313141828.jpg" />

找到"OCSP响应签名"模板，双击打开它，将安全选项卡中的Authenticated Users指派注册权限

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091042860.jpg" title="QQ图片20150313142536.jpg" />

修改完毕后，我们回到证书颁发机构控制台，将修改后的模板加入到证书模板容器中，右键点击"证书模板"，选择新建->要颁发的证书模板

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091043614.jpg" title="QQ图片20150313142759.jpg" />

然后将我们修改后的OCSP响应签名模板加入到证书模板中

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091044026.jpg" title="QQ图片20150313142912.jpg" />

做完以上设置后，我们切换到LON-SVR2，从服务器管理器中打开联机响应程序管理控制台

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091044680.jpg" title="QQ图片20150313143055.jpg" />

右键点击控制台中的"吊销设置"，选择"添加吊销配置"

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091045196.jpg" title="QQ图片20150313143257.jpg" />

在新增吊销向导中，填入吊销配置的名称"AdatumCA联机响应程序"

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091045792.jpg" title="QQ图片20150313143603.jpg" />

进入一下步，选择CA证书位置，因为我们的实验是AD域环境，所以我们默认使用第一个选项即可，直接点击下一步

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091046323.jpg" title="QQ图片20150313143844.jpg" />

选择CA证书页面中，我们点击浏览，选择CA证书Adatum-IssuingCA,然后点击下一步

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091046922.jpg" title="QQ图片20150313144002.jpg" />

选择签名证书页面，我们保持默认的设置，点击下一步

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091047552.jpg" title="QQ图片20150313144158.jpg" />

然后我们可以看到，向导开始进行吊销配置的设置

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091047861.jpg" title="QQ图片20150313144339.jpg" />

完成向导后，在联机响应程序管理控制台的右侧面板中，我们可以看到"AdatumCA联机响应程序 工作"的文字描述，说明我们的联机响应程序已经成功设置好

650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115091048398.jpg" title="QQ图片20150313144819.jpg" />

本文出自 “乾涸的海綿” 博客，请务必保留此出处http://thefallenheaven.blog.51cto.com/450907/1620091

原文：http://thefallenheaven.blog.51cto.com/450907/1620091