Install Guide

17 然后，AD CS Conguration（AD CS 配置）>> Credentials（凭据）窗口将打开，并启动；提供所需的相应凭据，然后单击“Next
（下一步）”按钮。
18 接着，在 Role Services（角色服务）>> 下选择选项 Certication Authority（证书颁发机构）和 Certicate Authority Web
Enrolment（证书颁发机构 Web 注册），然后，单击“Next（下一步）”按钮。
19 然后，在 Setup Type（安装类型）窗口中，根据需要，选择 Enterprise（企业）或 Standalone（独立）单选按钮，然后单击 Next
（下一步）以打开 CA Type（CA 类型）窗口。
20 在 CA Type（CA 类型）窗口中，根据需要，选择 Root CA（根 CA）或 Subordinate CA（从属 CA）单选按钮，然后单击 Next
（下一步）以打开 Private Key（私人密钥）窗口。
21 在 Private Key（私人密钥）窗口中，根据需要，选择 Create a new private key（创建新的私钥）或 Use existing private key（使用
现有私钥）单选按钮，然后单击
Next（下一步）以打开 Congure Cryptography for CA（为 CA 配置加密）窗口。
22 在 Congure Cryptography for CA（为 CA 配置加密）窗口中，
• 根据需要，从组合下拉框中为字段 Select a cryptographic service provider (CSP)（选择加密服务提供程序 (CSP)）选择值，
• 从下一个组合框中提供密钥长度
• 选择字段 Select the Hash algorithm for signing certicate issued by this CA（选择此 CA 颁发的签名证书的散列算法）的值，
• 选中或取消选中“Allow administrator interaction when the private key is accessed by the CA（当 CA 访问该私钥时，允许管理
员交互操作）”复选框，
• 然后，单击 Next（下一步）按钮以打开 Congure CA Name（配置 CA 名称）窗口。注意：证书通用名称应与 WDM 服务器
的计算机名匹配。
23 在 CA Name（CA 名称）窗口中，为 Common name for this CA（此 CA 的通用名称）和 Distinguished name sux（专有名称后
缀）字段提供值，然后单击 Next（下一步）以打开 Validity Period（验证有效期）窗口。
24 在 Specify Validity Period（指定验证有效期）窗口中，为此 CA 生成的证书选择有效期，然后单击 Next（下一步）以打开
Certicate Database（证书数据库）窗口。
25 在 Certicate Database（证书数据库）窗口中，选择证书数据库位置和证书数据库日志位置，然后单击 Next（下一步）以打开
Conrmation（确认）窗口。
26 然后，在 Conrmation（确认）窗口中，单击 Congure（配置）按钮，这将启动进度窗口。
27 然后，在 Results（结果）窗口中，将出现 Certication Authority and Certication Authority Web Enrollment Conguration
succeeded（证书颁发机构和证书颁发机构 Web 注册配置成功）消息。
28 单击 Close（关闭）按钮以完成 AD CS 的配置。
29 现在，在域控制器服务器证书中的安装已经完成，接下来，请在 WDM 服务器上安装证书。
在 WDM 服务器上安装证书：
请使用以下指南：
1 在任务栏上，单击 Start（开始）->Administrative Tools（管理工具）->Internet Information Services (IIS) Manager（Internet 信息
服务 (IIS) Manager）以打开 IIS 管理器窗口。
2 在树窗格中，单击 Server（服务器），然后在右侧窗格中双击 Server Certicates（服务器证书）以打开 Server Certicates（服
务器证书）窗口。
3 单击最右侧窗格上的 Create Domain Certicate（创建域证书）链接，填写 Create Certicate（创建证书）窗口中所要求的信息，
单击 Next（下一步）以打开 Online Certication Authority（联机证书颁发机构）。
4 在 Online Certication Authority（联机证书颁发机构）中，单击 select（选择）以指定联机证书颁发机构（在 AD 控制器机器或
您的设置中创建），接着提供相同的友好名称，然后单击 Finish（完成）。
5 现在，在 WDM 服务器上已安装完证书。
6 安装证书后，浏览 Server（服务器）-> Sites（站点）->Rapport HTTP Server（Rapport HTTP 服务器）并单击最右侧窗格上的
Bindings...（绑定...）以打开 Site Bindings（站点绑定）窗口。
7 在 Site Bindings（站点绑定）窗口中，单击 Add（添加）以添加站点绑定
8 在 Add Site Binding（添加站点绑定）中，选择类型为 HTTPS，在 IP Address（IP 地址）下选择 Certicate Authority（证书颁发
机构），然后从 SSL Certicate（SSL 证书）组合下拉框中选择最近创建的证书，单击 OK（确定）按钮。
9 为了仅启动 HTTPS 通信，请选择 Server（服务器）->Web Sites（网站）->Rapport HTTP Server（Rapport HTTP 服务器）下的
SSL Settings（SSL 设置）。
10 在 SSL Settings（SSL 设置）中，选择 Require SSL（要求 SSL）复选框且为客户端证书选择“Require（要求）”单选按钮，然
后应用设置。
60
安装 Wyse Device Manager