安装 Active Directory 证书服务

1、打开服务器管理器，选择“添加角色和功能”；

<a href="http://s3.51cto.com/wyfs02/M00/54/66/wKioL1SBSduC-369AAIX46zHhCw575.jpg" target="_blank"></a>

2、选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M01/54/66/wKioL1SBSeyByAk-AAKDQyjc808222.jpg" target="_blank"></a>

3、选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M01/54/68/wKiom1SBSWjSPWMNAAIeeSYSEGo218.jpg" target="_blank"></a>

4、选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M02/54/66/wKioL1SBSgCRo2E3AAKjA7cNtj0479.jpg" target="_blank"></a>

5、勾选“Active Directory 证书服务”；

<a href="http://s3.51cto.com/wyfs02/M02/54/66/wKioL1SBShLAGIwlAAL3YWeHg9o025.jpg" target="_blank"></a>

6、在弹出的“添加角色和功能向导”对话框选择“添加功能”；然后选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M02/54/68/wKiom1SBSY_CFh_yAAKE7RWdYns961.jpg" target="_blank"></a>

7、选择“下一步”;

<a href="http://s3.51cto.com/wyfs02/M00/54/66/wKioL1SBSi7xRMPxAALs1TDbaAY322.jpg" target="_blank"></a>

8、选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M01/54/66/wKioL1SBSjzy08WhAAJAV27jkt8657.jpg" target="_blank"></a>

9、很多情况我们需要通过web申请证书（如Exchange），所有这里除默认的“证书颁发机构”，还需要勾选“证书颁发机构web注册”；

<a href="http://s3.51cto.com/wyfs02/M01/54/68/wKiom1SBSbzQkZZsAAIvezhAhAw225.jpg" target="_blank"></a>

<a href="http://s3.51cto.com/wyfs02/M02/54/66/wKioL1SBSleQGxLCAAK7FLMTGYc231.jpg" target="_blank"></a>

11、这里是前面配置的简介，选择“安装”；

<a href="http://s3.51cto.com/wyfs02/M02/54/68/wKiom1SBSd6DyC3wAAKdQUpxoxQ520.jpg" target="_blank"></a>

12、正在安装；

<a href="http://s3.51cto.com/wyfs02/M00/54/68/wKiom1SBSgHxlJ-gAAJ3XiwXLMM402.jpg" target="_blank"></a>

13、安装完成后，选择“配置目标服务器上的 Active Directory 证书服务”；如果直接选择了“关闭”；

<a href="http://s3.51cto.com/wyfs02/M01/54/66/wKioL1SBSrriGFt3AAKxnxI9pR0678.jpg" target="_blank"></a>

14、可以通过“服务器管理器”上面的小旗子，点击它，然后选择“配置目标服务器上的 Active Directory 证书服务”；

<a href="http://s3.51cto.com/wyfs02/M02/54/66/wKioL1SBStmRLAxkAAHqLRy8LEw671.jpg" target="_blank"></a>

15、这里我是用的管理员登陆的，所有直接使用默认权限就可以了，直接选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M02/54/68/wKiom1SBSl6DaqBZAAIRg6B70so795.jpg" target="_blank"></a>

16、勾选“证书颁发机构”和“证书颁发机构web注册”；然后选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M01/54/68/wKiom1SBSp7BW36FAAHpHrjWlQY096.jpg" target="_blank"></a>

17、选择“企业CA”，然后选择“下一步”；

18、这是根域CA，也是根CA，然后选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M00/54/68/wKiom1SBSu6QwIDPAAJMnCNhV_s453.jpg" target="_blank"></a>

19、选择“创建新的私钥”；然后选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M01/54/66/wKioL1SBS4zSkGgaAAKLzDhRORU112.jpg" target="_blank"></a>

20、就默认设置就好了，然后选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M01/54/68/wKiom1SBSwzAu0bvAAILBtvCL_U650.jpg" target="_blank"></a>

21、指定CA的一些信息，这里要注意的是CA的公用名称，起一个比较友好的名称，有意义的名称，不能像我这样一点意义也没有，也不好记；

<a href="http://s3.51cto.com/wyfs02/M02/54/66/wKioL1SBS6rxRORJAAJ_al7fh9E477.jpg" target="_blank"></a>

22、证书一般默认的是5年，然后选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M00/54/68/wKiom1SBSy6iUTDKAAHEzQxpjQo477.jpg" target="_blank"></a>

23、选择数据库和日志文件的位置，然后选择“下一步”；

24、选择“配置”；

<a href="http://s3.51cto.com/wyfs02/M02/54/68/wKiom1SBS1fT1mD0AAKPiaHURnk694.jpg" target="_blank"></a>

25、配置完成后，选择“关闭”；到这来我们的CA配置就算完成了；

<a href="http://s3.51cto.com/wyfs02/M00/54/68/wKiom1SBS3WwdbhbAAG5vNOcNBk993.jpg" target="_blank"></a>

本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1586621，如需转载请自行联系原作者