Windows Server 2016 配置证书服务器

在上一篇文章中使用 Windows Server 2016 部署证书服务器,证书服务器在部署完毕后还需要进行一些配置后才算完成。

0x01 部署后配置

在部署完证书服务器后,点击“服务器管理器”点击旗帜的黄色感叹号,点击“配置目标服务器上的Active Direectory证书服务”

Windows Server 2016 配置证书服务器-运维社区

0x02 指定凭据

默认是的凭据是域管理员,可以更改为指定的账户,没有特殊需求就保持默认,下一步;

Windows Server 2016 配置证书服务器-运维社区

0x03 角色服务

勾选“证书颁发机构”和“证书颁发机构Web注册”下一步;

Windows Server 2016 配置证书服务器-运维社区

0x04 设置类型

指定证书CA的类型,分为企业CA和独立CA,选择企业CA,具体根据自己需求选择。

Windows Server 2016 配置证书服务器-运维社区

0x05 指定类型

指定CA的类型是根CA还是从属CA,这是第一台证书服务器,所以要选择根CA;

Windows Server 2016 配置证书服务器-运维社区

0x06 私钥类型

选择“创建新的私钥”

Windows Server 2016 配置证书服务器-运维社区

0x07 指定加密

没有特殊需求就默认,密钥长度可以修改为4096;

Windows Server 2016 配置证书服务器-运维社区

0x08 指定名称

CA的公用名称可以修改,也可以默认但是配置完成后期无法修改,至少我没有找到修改的方法;如果有需要只修改CA的公用名称就可以了,其他的是域的信息;这个CA的公用名称就是证书的颁发者名称;

Windows Server 2016 配置证书服务器-运维社区

0x09 有效期限

默认是5年,我这里截图时改成了50年不合理,后续已经改回默认的5年,所以建议保持默认;

Windows Server 2016 配置证书服务器-运维社区

0x10 数据位置

用于存放证书数据库的位置和日志位置,可以改为其他的盘,根据自己的环境需求;

Windows Server 2016 配置证书服务器-运维社区

0x11 配置确认

以上步骤设置完毕后,最后确认配置,有错现在还可以改。确认无误后点击配置;

Windows Server 2016 配置证书服务器-运维社区

0x12 配置完成

执行配置后证书服务器配置成功的信息;

Windows Server 2016 配置证书服务器-运维社区

人已赞赏
文章教程

Windows Server 2016 部署证书服务器

2020-6-13 9:53:42

文章教程

VM vSphere 使用自签CA证书替换自带证书

2020-6-15 8:20:25

个人中心
今日签到
有新私信 私信列表
搜索