Nasazení certifikátu serveru

Podle těchto kroků nainstalujte podnikovou kořenovou certifikační autoritu (CA) a nasaďte certifikáty serveru pro použití s protokolem PEAP a EAP.

Important

Před instalací služby Active Directory Certificate Services musíte počítač pojmenovat, nakonfigurovat počítač se statickou IP adresou a připojit počítač k doméně. Po instalaci služby AD CS nemůžete změnit název počítače ani členství v doméně počítače, ale v případě potřeby můžete změnit IP adresu. Další informace o tom, jak tyto úlohy provést, najdete v příručce k základní síti systému Windows Server® 2016.

• Instalace webového serveru WEB1

• Vytvoření záznamu aliasu (CNAME) v DNS pro WEB1

• Konfigurace web1 pro distribuci seznamů odvolaných certifikátů (CRL)

• Příprava souboru CAPolicy INF

• Instalace certifikační autority

• Konfigurace rozšíření CDP a AIA v CA1

• Zkopírujte certifikát certifikační autority a seznam CRL do virtuálního adresáře.

• Konfigurace šablony certifikátu serveru

• Konfigurace automatického zápisu certifikátu serveru

• Aktualizace zásad skupiny

• Ověření registrace serverového certifikátu

Note

Postupy v této příručce nezahrnují pokyny pro případy, kdy se otevře dialogové okno Řízení uživatelských účtů , aby požádalo o vaše oprávnění k pokračování. Pokud se toto dialogové okno otevře při provádění postupů v této příručce a pokud bylo dialogové okno otevřeno v reakci na akce, klikněte na Pokračovat.