Server 2008组策略部署IPsec服务器与域隔离(2)

核心提示： 图199、在指定安装类型(Specify Setup Type)页面，单击Standalone，Server 2008组策略部署IPsec服务器与域隔离(2)(3)，然后单击下一步，图2010、在指定CA类型(Specify CA Type)页面单击附属CA(Subordinate CA)

图19

9、在指定安装类型(Specify Setup Type)页面，单击Standalone，然后单击下一步。

图20

10、在指定CA类型(Specify CA Type)页面单击附属CA(Subordinate CA), 然后单击下一步.我们选择使用一个附属CA是因为这是一个相对安全的选择，它是我们能够在根CA水平选择撤销附属CA的证书. 附属CA负责发放证书，而根CA的工作就是签署附属CA所发放的证书. 这就使你可以拥有很多附属CA，而只有一个根CA. 在生产环境中，你可能会让根CA保持离线状态，只在需要签署新的附属CA证书时才让根CA连线。

图21

11、在设置私钥(Set Up Private Key)页面，点击创建一个新的私钥(Create a new private key)，然后单击下一步。

图22

12、在为CA配置密码方式(Configure Cryptography for CA)页面，单击下一步。

13、在配置CA名称(Configure CA Name)页面,在为此CA命名(Common name for this CA)文本框下输入msfirewall-WIN2008SRV1-CA,然后单击下一步。