![在 IIS、Windows Server 2008 上使用 USB 令牌进行身份验证](https://linux22.com/image/542129/%E5%9C%A8%20IIS%E3%80%81Windows%20Server%202008%20%E4%B8%8A%E4%BD%BF%E7%94%A8%20USB%20%E4%BB%A4%E7%89%8C%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
我的桌子上只安装了带有 Active Directory 域的 Windows Server 2008、Web 服务器 (IIS) 和一堆 USB 令牌。
安装必要的组件并配置 Windows Server 2008、IIS、AD 以使用 USB 令牌进行身份验证的步骤是什么?
答案1
这实际上取决于客户端。越新越好。我认为 Vista 及更新版本已添加 USB 令牌原生支持。请检查令牌提供商是否支持原生操作系统。
来自令牌提供商的文档将会有所帮助,并且如果您拥有来自提供商的一些管理软件,那么它可以帮助您查看令牌上的内容、擦除令牌等。
一般流程是,一旦您在 AD 中正确设置了 CA,您就可以向令牌颁发基于用户的证书,就像向智能卡颁发证书一样。由于智能卡更受欢迎,您可以按照 Google 上的任何演练在 Active Directory 中设置智能卡。一旦您向令牌颁发了用户证书,您应该能够将其插入客户端计算机,Vista/Win7 应该允许您使用令牌和在证书颁发期间设置的 PIN 登录(如果需要)。
据我所知,它不需要对客户端进行任何更改,只需确保操作系统对令牌具有本机支持(内置驱动程序)或在您尝试使用令牌之前安装了驱动程序即可。