서버 인증서 배포

적용 대상: Windows Server 2022, Windows Server 2019, Windows Server 2016

엔터프라이즈 루트 인증 기관 (CA)를 설치 하 고 PEAP 및 EAP에 사용할 서버 인증서를 배포 하려면 다음이 단계를 수행 합니다.

Important

Active Directory 인증서 서비스를 설치 하기 전에 컴퓨터의 이름, 정적 IP 주소를 가진 컴퓨터를 구성 하며 컴퓨터를 도메인에 가입 있습니다. AD CS를 설치한 후 필요한 경우에 IP 주소를 변경할 수 있지만 컴퓨터 이름 또는 도메인 구성원 컴퓨터의 변경할 수 없습니다. 이러한 작업을 수행하는 방법에 대한 자세한 내용은 Windows Server® 2016 Core Network 가이드를 참조하세요.

• 웹 서버 WEB1 설치

• DNS에 WEB1에 대한 별칭(CNAME) 레코드 만들기

• CRL(인증서 해지 목록)을 배포하도록 WEB1 구성

• CAPolicy inf 파일 준비

• 인증 기관 설치

• CA1에서 CDP 및 AIA 확장 구성

• 가상 디렉터리에 CA 인증서 및 CRL 복사

• 서버 인증서 템플릿 구성

• 서버 인증서 자동 등록 구성

• 그룹 정책 새로 고침

• 서버 인증서의 서버 등록 확인

참고 항목

이 가이드의 절차에는 사례에 대 한 지침을 포함 하지 마십시오는 사용자 계정 컨트롤 를 계속 하려면 권한이 요청 대화 상자가 열립니다. 이 가이드의 절차를 수행 하는 사용자의 작업에 대 한 응답에서 대화 상자를 연 경우 클릭 하는 동안이 대화 상자가 열리면 계속합니다.