189 8069 5689

SCCM的证书配置PKI

1,Web证书:在CA上复制Web服务模板并编辑 “安全”--给SCCM计算机帐户以读取和注册权限 (web服务模板的副本)
2,分发点证书:在CA上复制工作站身份验证模板 并编辑 “安全”--给SCCM计算机读取和注册权限 ,在“请求处理”选中私钥可导出。(工作站身份验证模板的副本1)
3,客户端自动注册证书:在CA上复制工作站身份验证模板并编辑 ”安全“给"Domain Computers" 自动注册权限 (工作站身份验证模板的副本2)
4,在CA上颂发这三个模板
5,在SCCM计算机上打开MMC--证书--计算机证书--个人--申请证书--选择Web服务模板的副本--添加DNS--sccm.eason.com--申请得到一张WEB证书
6,打开SCCM计算机的IIS管理器把刚才申请的WEB证书绑定到IIS中。
7,在SCCM计算机打开MMC--证书--计算机证书--个人--申请证书--选择 “工作站的身份验证模板的副本1”申请得到一张分发点证书并把这张证书给导出(分发点证书)
8,在DC上建立证书自动颁发策略
9,在SCCM上打开SCCM 并设置为PKI模式 :SCCM--分发点--属性--HTTPS--导入刚才导出的分发点证书。
10,站点配置--服务器和站点系统角色--SCCM服务器--站点系统--属性--勾选“指定此站点系统的FQDN”(sccm.eason.com)及下面两项选择勾上配置
----------至此SCCM的PKI配置完毕--------

十余年的龙州网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。营销型网站的优势是能够根据用户设备显示端的尺寸不同,自动调整龙州建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。创新互联从事“龙州网站设计”,“龙州网站推广”以来,每个客户项目都认真落实执行。


本文标题:SCCM的证书配置PKI
分享路径:http://cdxtjz.cn/article/geoppe.html

其他资讯