Supporto e download

Comunicazione SSL

A: Come installare una funzione di CA dell'organizzazione in un server CA e configurare le impostazioni del server CA in Windows Server® 2008

Prima di utilizzare una funzione di CA dell'organizzazione in un server CA tramite un browser Web, installare un certificato e configurare le impostazioni del server CA. In questa sezione viene utilizzato Windows Server® 2008 come server CA.

Seguire le istruzioni riportate di seguito.

  1. Installazione di Active Directory®
    1. Fare clic su Start => Administrative Tools (Strumenti di amministrazione) => Server Manager (Gestione server).
    2. Verrà visualizzata la finestra Server Manager (Gestione server). Fare clic su Roles (Ruoli), quindi su Add Roles (Aggiungi ruoli).
      SSL
    3. Selezionare Server Roles (Ruoli server), quindi selezionare la casella Active Directory Domain Services (Servizi di dominio Active Directory). Fare clic su Next (Avanti).
      SSL
    4. Fare clic su Next (Avanti) per avviare l'installazione.
      SSL
    5. Fare clic su Install (Installa).
      SSL
    6. Fare clic su Close this wizard and launch the Active Directory Domain Services Installation Wizard (dcpromo.exe) [Chiudi la procedura guidata e avvia l'Installazione guidata Servizi di dominio Active Directory (dcpromo.exe)].
      SSL
    7. Verrà avviato Active Directory Domain Services Installation Wizard (Installazione guidata Servizi di dominio Active Directory). Fare clic su Next (Avanti) finché non viene visualizzata la finestra Choose a Deployment Configuration (Selezione configurazione di distribuzione).
    8. Scegliere l'opzione Create a new domain in a new forest (Crea un nuovo dominio in una nuova foresta) e fare clic su Next (Avanti).
      SSL
    9. Digitare il dominio principale della foresta.
      SSL
    10. Selezionare Forest functional level (Livello funzionalità foresta) e fare clic su Next (Avanti).
      SSL
    11. Fare clic su Next (Avanti) finché non viene visualizzata la finestra Directory Services Restore Mode Administrator Password (Password di amministratore modalità ripristino servizi directory).
    12. Immettere una password per l'utilizzo di una funzione CA.
    13. Fare clic su Next (Avanti) o su Finish (Fine) finché non viene visualizzata la finestra finale della procedura guidata.
    14. Al termine della procedura guidata, il server CA richiede il riavvio. Fare clic su Restart Now (Riavvia).
      SSL

  2. Installazione di IIS (Internet Information Services) e di un Servizio certificati
    1. Fare clic su Start => Administrative Tools (Strumenti di amministrazione) => Server Manager (Gestione server).
    2. Verrà visualizzata la finestra Server Manager (Gestione server). Fare clic su Roles (Ruoli), quindi su Add Roles (Aggiungi ruoli).
      SSL
    3. Fare clic su Server Roles (Ruoli server), selezionare la casella Active Directory Certificate Services (Servizi certificati Active Directory), quindi fare clic su Next (Avanti).
      SSL
    4. Fare clic su Next (Avanti).
      SSL
    5. Selezionare Certification Authority Web Enrollment (Registrazione Web Autorità di certificazione), quindi fare clic su Next (Avanti).
      SSL
    6. Fare clic su Add Required Role Services (Aggiungi servizi ruolo necessari).
      SSL
    7. Fare clic su Next (Avanti).
    8. Scegliere l'opzione Enterprise (Globale) e fare clic su Next (Avanti).
      SSL
    9. Scegliere Root CA (CA principale) e fare clic su Next (Avanti).
      SSL
    10. Fare clic su Next (Avanti) finché non viene visualizzata la finestra Configure CA Name (Configurazione nome CA).
    11. Immettere un nome univoco nella casella Common name of this CA (Nome comune per la CA).
      SSL
    12. Fare clic su Next (Avanti) o su Install (Installa) finché non viene visualizzata la finestra finale della procedura guidata.
    13. Verrà avviata l'installazione. Al termine, verrà visualizzata la seguente finestra. Fare clic su Close (Chiudi).
      SSL

Dopo aver eseguito tutte le istruzioni riportate sopra, procedere al passaggio successivo, B. Come scaricare e installare un certificato sul PC client.