如何在2000系统的虚拟机上，安装web服务器，安装CA,安装通道，https的配置，ssl链接。

一。虚拟机你找个vmware workstation 7装上，然后下载你要虚拟的操作系统的ISO安装文件，创建虚拟机，配置虚拟设备，将虚拟机的虚拟机光驱载入操作系统安装ISO，打开虚拟机电源，开始安装虚拟机操作系统。

二。web服务器就是在：控制面板——添加删除程序——添加删除windows组件，intnet信息发布服务器(IIS)，把这个勾选上，然后群定安装，安装的时候会找你要windows2000的安装光盘，你选择浏览，找到安装光盘里的i386文件夹选择继续就行。

三。SSL安装上你就可以设置IIS使用了，一旦使用了SSL，那么站点访问就变成https了。

SSL的安装也在IIS里，就是控制面板——添加删除程序——添加删除windows组件，intnet信息发布服务器(IIS)，点右下角的详细，会列出一些可选择的功能，里面就有SSL

四。至于你说的通道是什么我没能理解，不知道你说的是不是***

五。CA安装独立的根证书颁发机构

1以管理员身份登录到系统。或者，如果您装有ActiveDirectory，则以域管理员身份登录到系统。

2单击「开始」，指向「设置」，然后单击「控制面板」。双击「添加/删除程序」并单击「添加/删除Windows组件」。

3在「Windows组件向导」中，选中「证书服务」复选框。屏幕上将出现一个对话框，通知您计算机在安装证书服务之后不能更名且不能加入域或从域中删除。单击「是」，然后单击「下一步」。

4单击「独立根CA」。

5（可选）选中「高级选项」的复选框以指定下面的选项。完成后请单击「下一步」。加密服务提供程序(CSP)，默认是MicrosoftBaseCryptographicProvider。证书服务支持第三方CSP，但您必须参考该CSP供应商的文档，以了解关于证书服务使用其CSP的信息。现有的密钥，如果选中此选项，则可以使用现有的公钥和私钥对而不用产生新的密钥对。如果您要重新定位或重新存储以前安装的证书颁发机构(CA)，则该选项很有用。

6填入证书颁发机构的名称和其他必要信息。在CA设置完成后这些信息都不能改变。

7在「有效持续时间」中，指定根CA的有效持续时间。有关设置这个值时应考虑的事项，请参阅下面的注释。单击「下一步」。

8指定证书数据库、证书数据库日志和共享文件夹的存储位置。单击「下一步」。

9如果正在运行WWW发布服务，则您会遇到一条要求在安装之前停止此项服务的请求信息。单击「确定」。

10如果出现提示，则键入证书服务安装文件的路径。

安装证书颁发机构的Web登记支持

1以管理员身份登录到系统。

2单击「开始」，指向「设置」，然后单击「控制面板」。双击「添加/删除程序」并单击「添加/删除Windows组件」。

3在「Windows组件向导」中，选中「证书服务」复选框。屏幕上将出现一个对话框，通知您计算机在安装证书服务之后不能更名且不能加入域或从域中删除。单击「通讯」，然后单击「详细信息」。

4清除「证书服务CA」的复选框，确保选中「证书服务Web登记支持」复选框，再单击「确定」。单击「下一步」。

5在「计算机名称」中，键入安装证书颁发机构(CA)的计算机名称，此CA将使用Web登记页。此CA的名称将出现在列表中。单击「下一步」。

6如果正在运行WWW发布服务，系统将请求您在进行安装之前停止此项服务。单击「确定」。

7如果出现提示，则键入证书服务安装文件的路径。注意安装CAWeb登记页之前必须在服务器上安装Internet信息服务(IIS)。在已安装IIS的服务器上安装证书服务时会默认安装CAWeb登记页。只有在与安装CA的服务器不同的服务器上安装CAWeb登记页时，才需要执行此过程。如果您在证书服务安装期间更改了默认的选项且没有在CA服务器上安装CAWeb登记页，则您可以在CA的命令提示行运行「certutilvroot」命令以安装Web登记页。

设置安全性以访问证书颁发机构Web页

1以管理员身份登录到系统。

2单击「开始」，指向「程序」，指向「管理工具」，然后单击「Internet服务管理器」。

3在控制台树中，用右键单击「CertSrv」，再单击「属性」。

4在「目录安全性」选项卡的「匿名访问和身份验证控制」下，单击「编辑」。

5清除除「集成的Windows身份验证」之外的其他所有复选框。

发布证书颁发机构Web页

1以管理员身份登录到系统。

2单击「开始」，指向「程序」，指向「管理工具」，然后单击「Internet服务管理器」。

3设置初始页面为defaultasp,设置IP为您的本机IP。

4在web浏览器中填入http://您的IP/CertSrv，就可以看到发布的CA认证中心。

不是的 VMware workstation是寄居式的架构，需要先安装一个Windows或是Linux系统，然后再部署Workstation软件，再建虚拟机，首先windows系统不是很稳定，如果底层系统坏了上面的虚拟机也无法运行了，同时性能瓶颈也很大。

现在所说的服务器虚拟化主要的产品代表是VMware esxi或是叫vSphere，它是直接部署在裸机上的，可以得到更强的稳定性和性能表现，同时它也有高可用等容灾机制，可以保证你的服务器应用放心的运行在这个平台上。

你如果有兴趣想学的化可以访问VMsky网站详细了解

先装IIS，装好IIS照下面的做，然后虚拟机设置为桥接网络 然后设置虚拟机的IP网关 ，OK了

------------------------------

cmd下 网关 掩码 IP

route add 192168660 mask 2552552550 192168661 -p

一、架设Web服务器

默认安装的Windows Server 2003没有配置IIS服务，需要我们手工安装。进入控制面板，执行“添加或删除程序→添加/删除 Windows 组件”进入Windows组件向导窗口，勾选“应用程序服务器→Internet 信息服务”，“确定”后返回Windows组件向导窗口点击“下一步”即可添加好IIS服务。在控制面板的管理工具中执行“Internet 信息服务(IIS)管理器”进入IIS管理器主界面(如图)，在图上可以看出Windows Server 2003下的IIS默认支持静态网站，若要执行动态页面还需设置Web服务扩展属性，比如要执行ASP网站则要在“Web服务扩展”列表中选中“Active Server Pages”然后单击“允许”按钮来启用该功能。接下来就可以具体配置Web站点了。

1 网站基本配置。在“默认网站”的右键菜单中选择“属性”进入“默认网站属性”窗口，在“网站”选项卡上的“描述”里可以为网站取一个标示名称，如果本机分配了多个 IP 地址，则要在IP 地址框中选择一个赋予此Web站点的IP地址;然后进入“主目录”选项卡中指定网站Web内容的来源并在“文档”中设置好IIS默认启动的文档。单击“应用”按钮后就可以使用http://127001来验证网站了。

2 网站性能配置。进入“性能”选项卡，在这里可以对网站访问的带宽和连接数进行限定，以更好地控制站点的通信量，如果是多站点服务器，通过对一个站点的带宽和连接数限制可以放宽对其他站点访问量的限制和为其他站点释放更多的系统资源。(提示:在实际的限定操作中我们要根据网络通信量和使用变化情况进行调整。)

3 网站的安全性配置。为了保证Web网站和服务器的运行安全，可以在“目录安全性”选项卡上为网站进行“身份验证和访问控制”、“IP地址和域名限制”的设置，不过如果没有别的要求一般采用默认设置就可以了。

1确保虚拟机系统与宿主系统是桥接设置，以方便连接。

2在虚拟机系统中安装ftp服务器，我安装的是vsftpd服务器。由于安装的虚拟机系统CentOS中已经默认安装了该ftp服务器，所以无需安装。

　如果没有安装的话，可以采用安装包安装。

3开启虚拟机系统下的ftp服务，各个版本的Linux命令不尽相同。我用的CentOS命令为 /sbin/service vsftpd restart

4至此，已经可以在局域网中访问ftp服务器了，由于我处于路由器的局域网中即19216810网络中，所以对于校园网这个更大的范围则无法访问。

希望采纳

-

Windows 2003 Standard Edition、Windows 2003 Enterprise Edition、Windows XP Professional 、Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Professional 的默认安装都带有 IIS 。在系统的安装过程中IIS是默认不安装的，在系统安装完毕后可以通过添加删除程序加装 IIS。

IIS 是微软推出的架设 WEB、FTP、SMTP 服务器的一套整合系统组件，捆绑在 上列NT核心的服务器系统中。本文针对通过Windows2003 IIS组件配合金万维g动态域名解析软件向互联网提供FTP服务。

第一步：安装Windows 2003 IIS中FTP组件

在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——Internet信息服务(IIS)中选中“文件传输协议(FTP)服务”。如下图:

在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘，这时您插入安装盘按照提示进行安装，IIS中的FTP很快便自动安装完成。

第二步：配置FTP服务器

打开程序——管理工具——Internet 信息服务(IIS)管理器——FTP站点，（也可以在运行中输入INETMGR进入管理器）。

在IIS FTP组件中，FTP每一个站点只能对应一个端口、每一个站点只能对应一个全局目录。权限顺序可理解为 站点 >= 虚拟路径，如果需要建立匿名访问的FTP服务和需要认证的FTP服务，需要建立两个站点，使用两个不同的端口。

首先我们建立一个需要认证的FTP站点，让互联网登陆FTP服务时需要认证才能与FTP服务器取得信任连接。进入程序——管理工具——计算机管理——本地用户和组——用户。在这里新建一个用户aamm，不需要赋予任何权限，建立后即完成建立用户过程。

进入Internet 信息服务(IIS)管理器默认FTP站点属性

在安全帐户中不选中“允许匿名连接”，否则任何人都可以通过FTP连接你的全局目录。 在主目录中的FTP站点目录选择到对外服务文件目录的上级目录，如果你不想这个站点下的子站点有写入权限，那么写入权限不需要选中。如果此站点下有一个子站点需要有写入权限，那么全局站点FTP权限必须给予写入，如果你觉得不安全，那么可以把FTP目录数据转移到一个空的分区或者下级目录。例如 aamm帐号对应 D:\aamm目录，那么FTP全局站点目录必须为D:\。

现在，FTP服务接口已经向互联网服务，但实际上没有用户可以从你的FTP进入获得资源。我们需要把刚才建立的aamm用户对应到FTP目录。之前有很多朋友问，为什么微软的FTP没有可以设置帐号的地方，只可以设置匿名或非匿名？其实是可以的，不过需要一点窍门。

右键FTP默认站点——新建——虚拟目录——虚拟目录别名输入aamm——选择aamm对应的访问目录并给予权限——完成 实际上虚拟目录别名就是用户登陆名称，对应着用户表中的的用户。我们可以通过系统建立FTP用户来对应不同站点的FTP子站点目录。当然，一个用户是可以对应多个路径的，这点我们需要使用FSO权限进行控制。

下面我们可以开始测试FTP服务器。

在测试过程中为了方便使用Windows 2003自带的FTP命令进行测试。

测试成功，互联网上的访问者就可以直接在IE浏览器里面输入ftp://youripcom访问你的ftp了。

方法/步骤

安装VMware 虚拟机，一直点下一步

VMware安装成功后，配置虚拟机参数

启动安装SUSE,配置语言信息

配置ROOT账号信息

启动SUSE，会自动配置网络信息

步骤阅读

6

配置SUSE以命令行方式启动，vi /etc/inittab