Déploiement de certificats de serveur

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016

Suivez ces étapes pour installer une autorité de certification racine d’entreprise et déployer des certificats de serveur à utiliser avec PEAP et EAP.

Important

Avant d’installer les services de certificats Active Directory, vous devez nommer l’ordinateur, configurer l’ordinateur avec une adresse IP statique et joindre l’ordinateur au domaine. Après avoir installé AD CS, vous ne pouvez pas modifier le nom de l’ordinateur ou l’appartenance au domaine de l’ordinateur, mais vous pouvez modifier l’adresse IP si nécessaire. Pour plus d’informations sur la manière de réaliser ces tâches, consultez le Guide du réseau principal Windows Server® 2016.

• Installer le serveur Web WEB1

• Créer un enregistrement d’alias (CNAME) dans DNS pour WEB1

• Configurer WEB1 pour distribuer des listes de révocation de certificats (CRL)

• Préparer le fichier CAPolicy inf

• Installer l’autorité de certification

• Configurer les extensions CDP et AIA sur CA1

• Copier le certificat d’autorité de certification et la liste CRL dans le répertoire virtuel

• Configurer le modèle de certificat de serveur

• Configurer l’inscription automatique du certificat de serveur

• Actualiser la stratégie de groupe

• Vérifier l’inscription de serveur d’un certificat de serveur

Notes

Les procédures décrites dans ce guide n'incluent aucune instruction dans le cas où la boîte de dialogue Contrôle de compte d'utilisateur s'ouvre pour demander votre autorisation de continuer. Si cette boîte de dialogue s’ouvre pendant que vous réalisez les procédures de ce guide, et si elle s’ouvre en réponse à vos actions, cliquez sur Continuer.