[求助]CA的问题

pandic

我应该做什么类型的ca服务器，企业从CA？

smallbigbox

根的<br>
<br>

yinjie

如果是企业CA，证书类型为WEB服务器证书；如为独立CA，则是服务器验证证书。两者均可。<br>
<br>
可以在建立根CA后再建立从属CA，由从属CA颁发证书。以保持证书层次结构和容错。

rio_chen

具体的看这篇帖子吧，在服务器端安装证书，并开SSL。<br>
<a target=_blank href=../Announce/Announce.asp?BoardID=35&ID=73662>../Announce/Announce.asp?BoardID=35&ID=73662</a>

pandic

已配置SSL功能<br>
但每次连接网页的时候都会弹出一个安全警报窗口<br>
1、该安全证书由您没有选定信任的公司颁发****是不是申请一个商业CA？<br>
2、该安全证书的日期有效<br>
3、安全证书上的名称无效，或者与站点名称不匹配****怎么回事？<br>
<br>
如何解决弹出的安全警报窗口问题？？？

pandic

等帮助！

yinjie

你申请的证书的公用名称是什么？如果你申请的证书的公用名为A，而你访问的时候用的是B，那么就会有这里的第三个错误警告。它说明你访问站点时使用的证书名不正确。证书的公用名可以在证书里看到（颁发给），它应和你访问的名字一样，一般为公共域名的FQDN。<br>
<br>
信任关系需要在CA上下载证书信任链。

pandic

二.配置OWA的密码功能<br>
1.进入AdminScripts目录（cd c\:inetpub\AdminScripts）<br>
2.允许修改OWA密码adsutil.vbs set w3svc/passwordchangeflags 1<br>
以上都是在命令行完成的<br>
3.建一个虚拟目录IISADMPWD，物理路径在c:\winnt\system32\inetsrv\iisadmpwd<br>
4.修改虚拟目录的“应用程序池”，在虚拟目录的属性中，修改应用程序池（ExchangeApplicationPool）<br>
<br>
<br>
windows20033已有虚拟目录IISADMPWD，物理路径在c:\windows\system32\inetsrv\iisadmpwd<br>
但第四点不是很明白如何操作？

yinjie

第四点是默认的，只有在IIS6里才需要这样设置，IIS5不需要，只要保持执行许可为中就可以了。

pandic

第四点不是很明白如何操作?<br>
能说的详细一点吗？<br>
我windows20033虚拟目录IISADMPWD WEB共享了，就可以修改密码了！<br>
但感觉这里好像不是这样操作的！