PPTPL2TP协议详解以及应用部署 - 图文(7)

3.使用高级证书申请

4.使用\创建并向此CA提交一个申请\

5.填写姓名，使用远程用户主机的计算机名字，证书类型选择\客户端身份验证证书\，并勾选\将证书保存在本地计算机存储中\，然后提交即可

CA服务器的管理员需要离线确认该申请，CA服务器管理员打开管理工具中的证书颁发结构，在\挂起的申请\中选择\颁发\动作

然后远程用户1访问http://172.16.1.2/certsrv，选择\查看挂起的证书申请的状态\

选择\客户端身份证书验证证书\

选择\安装此证书\

安装客户端成功之后，远程用户在运行中输入mmc，打开控制台

打开\文件\中的\添加/删除管理单元\

选择\添加\操作，选择\证书\，选择\计算机账户\，然后选择\本机计算机\即可

12.完成之后，在个人证书中就有客户端证书

13．远程用户访问http://172.16.1.2/certsrv,下载CA证书保存在本地