Distribuzione del certificato del server

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016

Seguire questi passaggi per installare un'autorità di certificazione radice aziendale (CA) e per distribuire i certificati server da utilizzare con PEAP ed EAP.

Importante

Prima di installare Servizi certificati Active Directory, è necessario assegnare il nome del computer, configurare il computer con un indirizzo IP statico e aggiungere il computer al dominio. Dopo aver installato Servizi certificati Active Directory, è possibile modificare il nome del computer o l'appartenenza al dominio del computer, tuttavia, se necessario, è possibile modificare l'indirizzo IP. Per altre informazioni su come eseguire queste attività, vedere Windows Server® 2016 Guida alla rete Core.

• Installare il server Web WEB1

• Creare un record alias (CNAME) in DNS per WEB1

• Configurare WEB1 per la distribuzione degli elenchi di revoche di certificati (CRL)

• Preparare il file CAPolicy.inf

• Installare l'Autorità di certificazione

• Configurare le estensioni CDP e AIA in CA1

• Copiare il certificato CA e CRL nella directory virtuale

• Configurare il modello di certificato del server

• Configurare la registrazione automatica del certificato del server

• Aggiornare Criteri di gruppo

• Verificare la registrazione di server di un certificato del server

Nota

Le procedure descritte in questa Guida non sono includono istruzioni per i casi in cui il controllo Account utente viene visualizzata la finestra di dialogo per richiedere l'autorizzazione a continuare. Se si apre questa finestra di dialogo mentre si eseguono le procedure descritte in questa Guida, se è stata aperta la finestra di dialogo in risposta alle azioni dell'utente, fare clic su Continue.