内容站点到caicrosoft windows 2003 acisco site-to配置.pdfVIP

———————————————————————————————————————————————

槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槙槐

槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槐槐

———————————————————————————————————————————————

CiscoIOSSite-to-SiteCA的配置

首先，我们需要使用Windows2003建立一个CA服务器。

在Win2003中安装ASP.NET和IIS以及CertificateServices。

，安装cepsetup.exe，这是替Cisco路由器专门写的自动组件。

接下来我们开始配置路由器。

1.London路由器上连通性配置

London(config)#interfaceLoopback0

London(config-if)#ipaddress

London(config)#interfaceSerial0/0

London(config-if)#ipaddress52

London(config-if)#noshutdown

2.London路由器申请CA配置。

London#clockset22:30:2226July2006

London(config)#clocktimezoneGMT+8

London(config)#ipdomain-name

London(config)#iphostnpclass0

London(config)#cryptokeygeneratersa

London(config)#cryptopkitrustpointnpclass

London(ca-identity)#enrollmentmodera

London(ca-identity)#enrollmenturl

London(ca-identity)#exit

London(config)#cryptopkiauthenticatienpclass

London(config)#cryptopkienrollnpclass

Password:

槰

槰槰槰槰槰槐

槐

槐槐

———————————————————————————————————————————————

槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槙槐

槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槰槐槐

———————————————————————————————————————————————

Re-enterpassword:

（这个口令很重要，全称是“enrollmentchallengepassword”，由CA提供。要获得此

口令需要拿一台能够连接到CA的PC，在其浏览器中输入

“”；CA会返回一个框如下图，

请求用户输入用户名和，此时用户只要输入正确的CAwindows用户即可。）

当用户输入正确的用户名和后，CA会提供给他一个口令，这个口令是一个OTP（onetime

pass），有效期为60分钟。用户将此口令粘贴到刚才的口令提示处即可完成。

槰

槰槰槰槰槰