服务器证书部署

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016

请按照以下步骤安装企业根证书颁发机构 (CA)，并部署用于 PEAP 和 EAP 的服务器证书。

重要

在安装 Active Directory 证书服务之前，必须命名计算机、使用静态 IP 地址配置计算机并将计算机加入域。 安装 AD CS 后，无法更改计算机的计算机名称或域成员身份，但可以根据需要更改 IP 地址。 若需详细了解如何完成这些任务，请参阅 Windows Server® 2016 核心网络指南。

• 安装 Web 服务器 WEB1

• 在 DNS 中为 WEB1 创建别名 (CNAME) 记录

• 配置 WEB1 以分发证书吊销列表 (CRL)

• 准备 CAPolicy.inf 文件

• 安装证书颁发机构

• 在 CA1 上配置 CDP 和 AIA 扩展

• 将 CA 证书和 CRL 复制到虚拟目录

• 配置服务器证书模板

• 配置服务器证书自动注册

• 刷新组策略

• 验证服务器证书的服务器注册

注意

对于打开“用户帐户控制”对话框以请求你允许继续操作的情况，本指南中的过程不做说明。 如果在执行本指南中的过程时出现了此对话框，并且该对话框是因响应你的操作而出现的，则请单击“继续”。