Şirketimizde digital sertifiklar ile güvenlik sağlamak için windows server üzerinde localde kurabilceğimiz Certificate Authority’i kullanabiliriz.Digital sertifikalar sayesinde kullanıcıları güvenlik düzeyinde gruplayabiliriz.Burada sadece windows server 2003 üzerinde CA kurulumunu anlatacağız,ilerki yazıda ise ca server üzerinden digital sertfika ile exchange/owa üzerinden güvenli mail alışverişini sağlayacağız.
Windows Server 2003 üzerinde CA kurulumu için,ISS kurulu olması gerekmektedir.Ardından;

Windows bileşeni ekle kaldır’dan sertifika hizmetlerini seçerek yüklemye geçeriz.Burada bize bir uyarı verir.Bu hizmetin kurulduğu root sunucusunda makina adı ve etki üyeliği değişikliğine gidemeyiz.Tamam diyerek devam ederiz.

Bu ekranda root dizinini seçerek devam ederiz.
Eğer domain ortamında sertifika hizmeti vericeksek ilk iki seçeneği,workgroup ortamında bu hizmeti vericeksek son iki seçeneği seçebiliriz.

CA için tanımlama bilgilerini gireriz.

Sertifika ile ilgili günlüklerin tutulacağı dizini belirleriz.

Yükleme işleminin tamamlanması için ISS servisi yeniden başlayacaktır.Bu yüzden ISS üzerinden çalışan hizmetlerimizi(OWA gibi) göz önüne alarak devam ederiz.


Kurulum bittikten sonra Yönetimsel Araçlar altından Sertifika yetkilisine girerek yukarıdaki bölüme ulaşırız.Sertifika dağıtımları ile ilgili durum kontrollerini gerçekleştirebiliriz.

anilerduran.com | Network ve Server ailesi hakkında notlarım » Blog Archive » FBA(Form Based Authentication) wrote:
[...] burada sunucu sertifikasına tıklayarak online bir ca’dan sertifika talebinde bulunuruz.{Windows Server 2003 üzerinde CA kurulumu} Tıkladığımızda zaten bizi standart bir sihirbaz karşılaycaktır.Buraya sadece genel [...]
Link | Nisan 24th, 2007 at 13:28
Exchange 2003 Digital Signature » | anilerduran.com | Network ve Server ailesi hakkında notlarım wrote:
[...] online vir CA server olması gerekir.{Windows Server 2003 üzerinde CA kurulumu} 2-Kullanıcılar sertifika isteğinde bulunarak sertifiklarını yüklerler. 3-Sertifikanın mail [...]
Link | Mayıs 13th, 2007 at 16:48
teşekkürler
Link | Ekim 31st, 2007 at 18:24
Mobile Device Manager kurulumu için Active Directory’nin hazırlanması | Network ve Server ailesi hakkında notlarım wrote:
[...] http://www.anilerduran.com/index.php/2007/windows-server-2003-uzerinde-ca-kurulumu/ [...]
Link | Mayıs 14th, 2008 at 20:10
Microsoft System Center Ailesi » Mobile Device Manager kurulumu için Active Directory’nin hazırlanması wrote:
[...] http://www.anilerduran.com/index.php/2007/windows-server-2003-uzerinde-ca-kurulumu/ [...]
Link | Şubat 23rd, 2009 at 23:41