CA服务器的创建和CA客户端认证过程

环境：windows 2003 server ，该服务器版的操作系统对于IIS服务的和CA服务的较简单，网上参考资料也比较多。

搭建好IIS和CA服务是该实验的基础，对于这两种操作我主要是参考网上的资料：

http://jingyan.baidu.com/article/cd4c2979ae2248756f6e605f.html

http://wenku.baidu.com/view/8562994af7ec4afe04a1dfa9.html?re=view&qq-pf-to=pcqq.c2c

实验的主题思路（dns和iis服务的搭建不需要）

<pre class="html" name="code">http://wapwenku.baidu.com/view/fdd461abdd3383c4bb4cd2b9.html?pn=1&pu=usm%401%2Csz%401320_1004%2Cta%40iphone_2_4.2_12_

遇到的主要问题：

在最后的验证http://localhost/certsrv/时候，有时候会遇到 需要IIS安全访问。你可以在IIS控制器中，选取网站，右击，属性，选择目录安全性，

在安全通信中点击编辑，取消掉需要IIS安全访问的复选框