NASýL YAPýLýR: IP güvenliði ile kullanýlmak üzere Sertifika Yükle

IP güvenliði (ýpsec), karþýlýklý kimlik doðrulama için sertifika yetkilisi (CA) kullanmak üzere yapýlandýrýldýðýnda, yerel bilgisayar sertifika edinmelisiniz. Bu sertifika, bir üçüncü taraf CA'sýndan alabilir veya kendi CA oluþturmak için Windows Sertifika Hizmetleri'ni yükleyebilirsiniz. Bu makalede, bir tek baþýna Windows CA ýpsec ile kullanmak için yerel bir bilgisayar sertifikasý yükleme.

HTTP kullanarak yerel bilgisayar sertifika isteði istendi. ýpsec ile yerel bilgisayar sertifika kullanýlmasý gerekir, çünkü bu belirtmek için geliþmiþ bir isteði CA'YA göndermeniz gerekir.

Baðýmsýz Windows Sertifika Yetkilisi'nden yerel bir bilgisayar sertifikasý yükleme

1. Isteðidir ile IP adresi veya adý, sertifika sunucusu içeren bir Web adresi "/ certsrv" eklenir. Web'inizdeki tarayýcý için þu Web adresini yazýn.
   <a1>http://</a1> IP address of CA / certsrv
   IP address of CA olduðu IP adresini veya adýný, sertifika sunucusu.
   
   
2. Sertifika sunucusu, ilk karþýlama penceresini, bir sertifika isteði ' ni týklatýn ve sonra ileri ' yi týklatýn.
3. "Istek türü seç" ekranýnda, isteði Geliþmiþ ' i týklatýn ve sonra ileri ' yi týklatýn.
4. "Geliþmiþ sertifika isteklerini" ekranýnda, <a1>Gönder</a1> bir form kullanarak bu CA'YA sertifika isteði'ni týklatýn ve sonra ileri ' yi týklatýn.
5. "Geliþmiþ Sertifika isteði" ekranýnda, adýnýzý ve e-posta adýnýzý uygun kutulara yazýn.
6. Hedeflenen amaç altýnda Ýstemci kimlik doðrulama sertifikasý veya Ipsec sertifikasý seçin. Daha sonra Ipsec sertifika seçerseniz, bu sertifikanýn yalnýzca ýpsec için kullanýlýr.
7. Anahtar seçenekleri altýnda ' Microsoft Base Cryptographic Provider v1.0, Anahtar kullanýmý ve 1024Anahtar boyutu için imza.
8. Yeni anahtar oluþturma seçeneði etkinleþtirilmiþ olarak býrakýn (belirli bir ad belirtmek istemiyorsanýz <a0>Kapsayýcý adý</a0> onay kutusunu temizleyebilirsiniz) ve sonra da <a2>yerel makine deposunu kullan</a2>'ý týklatýn.
9. Belirli bir deðiþiklik yapmak gerekli olmadýkça, varsayýlan deðer olarak ayarlamak tüm diðer seçenekleri býrakýn.
10. Gönder ' i týklatýn.
11. Sertifika yetkilisi sertifikalarý otomatik olarak vermek için yapýlandýrýlýrsa, "Verilen sertifika" ekran görünmelidir. Bu sertifikayý yükle ' yi týklatýn. Iletiyle "bilgisayarýnýzý yeni bir sertifika yüklendi." "Sertifika yüklü" ekran görünmelidir
12. Otomatik olarak bir "sertifika beklemede" ekran sertifikalarý verecek sertifika yetkilisinin yapýlandýrýlmazsa, yönetici istenen sertifikayý vermesini beklemeniz isteyen görüntülenir. Bir yönetici tarafýndan verilmiþ olan bir sertifika almak için <a0></a0>, Web'e dönmek ve bu adresi , beklemedeki bir sertifika denetle ' yi týklatýn. Istenen sertifikayý týklatýn ve sonra ileri ' yi týklatýn. Sertifikanýn hala bekleyen, "Certificate beklemede" ise, ekraný görüntülenir. Sertifikayý veren "Bu sertifikayý yükle" ekraný görüntülenir.

Bir Windows 2000'in kuruluþ sertifika yetkilisi tarafýndan yerel bir bilgisayar sertifikasý yükleme

1. Ile sertifika sunucusu, adý veya IP adresini içeren bir Web adresi isteðidir / certsrv eklenir. Web tarayýcýnýzda, þu Web adresini yazýn: <a1>http://</a1> IP address of CA / certsrv
   
   IP address of CA IP adresi veya sertifikanýn adýný bulunduðu sunucu.
2. Kullandýðýnýz makinenin etki alanýnda önceden oturum deðil, etki alaný kimlik bilgilerini saðlamak isteyen bir ileti görüntülenir.
3. Sertifika sunucusu, ilk karþýlama penceresini, bir sertifika isteði ' ni týklatýn ve sonra ileri ' yi týklatýn.
4. Istek türü seç ekranýnda, Geliþmiþ isteði ' ni týklatýn ve sonra ileri ' yi týklatýn.
5. Geliþmiþ sertifika isteklerini ekranýnda, <a1>Gönder</a1> bir form kullanarak bu CA'YA sertifika isteði'ni týklatýn ve sonra ileri ' yi týklatýn.
6. Sertifika þablonu</a0> seçeneði için Geliþmiþ Sertifika isteði ekran?nda, Administrator ' ý seçin.
7. Anahtar Seçenekleri altýnda týklatýn Microsoft Base Cryptographic Provider v1.0, Anahtar kullanýmý ve 1024Anahtar boyutu için imza.
8. Yeni anahtar oluþturma seçeneði etkinleþtirilmiþ olarak býrakýn (belirli bir ad belirtmek istemiyorsanýz <a0>kapsayýcý adý</a0> onay kutusunu temizleyebilirsiniz) ve sonra da <a2>yerel makine deposunu kullan</a2>'ý týklatýn.
9. Belirli bir deðiþiklik yapmak gerekli olmadýkça, varsayýlan deðer olarak ayarlamak tüm diðer seçenekleri býrakýn.
10. Gönder ' i týklatýn.
11. Verilen sertifika ekran görünmelidir. Bu sertifikayý yükle ' yi týklatýn. Sertifika yüklü ekran iletiyle görünmelidir:
    Yeni sertifikanýzý baþarýyla yüklendi

Yerel bilgisayar sertifika yüklü that doðrulanýyor

Sertifika yüklendikten sonra Microsoft Yönetim Konsolu'nu (MMC) <a1>sertifika</a1> (yerel bilgisayar) ek bileþenini kullanarak sertifika konumunu doðrulayýn. Sertifikanýzý Kiþisel altýnda görünmelidir.

Yüklü sertifika burada görünmüyorsa, "kullanýcý sertifika isteði" sertifika yüklenmiþ veya, Yerel makinenin deposunu kullanma Geliþmiþ isteðini içinde týklattýnýz..

Windows Sertifika Hizmetleri yükleme hakkýnda daha fazla bilgi için Microsoft Knowledge Base'de aþaðýdaki makaleye bakýn: