サーバー証明書の展開

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016

エンタープライズ ルート証明機関 (CA) をインストールしを PEAP および EAP で使用するサーバー証明書を展開する次の手順に従います。

重要

Active Directory Certificate Services をインストールする前に、コンピューターの名前が静的 IP アドレスを持つコンピューターを構成、コンピューターをドメインに参加してください。 AD CS をインストールした後は、IP アドレスを変更するには、必要な場合が、コンピューター名またはコンピューターのドメインのメンバーシップを変更できません。 これらのタスクを実行する方法の詳細については、Windows Server 2016® の『コア ネットワーク ガイド』を参照してください。

• Web サーバー WEB1 をインストールする

• DNS に WEB1 のエイリアス (CNAME) レコードを作成する

• 証明書失効リスト (CRL) を配布するように WEB1 を構成する

• CAPolicy inf ファイルを準備します。

• 証明機関をインストールする

• CA1 上の CDP および AIA 拡張機能を構成する

• CA 証明書と CRL を仮想ディレクトリにコピーする

• サーバー証明書テンプレートを構成する

• サーバー証明書の自動登録を構成する

• グループ ポリシーを更新する

• サーバー証明書のサーバー登録を確認する

注意

このガイドの手順は含まれていません場合に、 ユーザー アカウント制御 続行の許可を要求するダイアログ ボックスが開きます。 このガイドを実行しているときにこのダイアログ ボックスが開いた場合、または操作の結果としてこのダイアログ ボックスが開いた場合、[続行] をクリックします。