Implantação de certificados de servidor

Aplica-se a: Windows Server 2022, Windows Server 2019 e Windows Server 2016

Siga estas etapas para instalar uma AC (autoridade de certificação) raiz corporativa e implantar certificados de servidor para uso com PEAP e EAP.

Importante

Antes de instalar os Serviços de Certificados do Active Directory, nomeie o computador, configure o computador com um endereço IP estático e ingresse o computador no domínio. Depois de instalar o AD CS, não será possível alterar o nome do computador ou a associação de domínio do computador, no entanto, você poderá alterar o endereço IP, caso necessário. Para obter mais informações sobre como realizar essas tarefas, consulte o Guia da Rede Principal do Windows Server® 2016.

• Instalar o servidor Web WEB1

• Criar um registro de alias (CNAME) em DNS para WEB1

• Configurar WEB1 para distribuir CRLs (Listas de Certificados Revogados)

• Preparar o arquivo CAPolicy inf

• Instalar a autoridade de certificação

• Configurar as extensões CDP e AIA em CA1

• Copiar o certificado de Autoridade de Certificação e CRL para o diretório virtual

• Configurar o modelo de certificado do servidor

• Configurar o registro automático de certificados do servidor

• Atualizar a Política de Grupo

• Verificar registro de servidor de um certificado do servidor

Observação

Os procedimentos deste guia não incluem instruções para os casos em que a caixa de diálogo Controle de Conta de Usuário é aberta para solicitar sua permissão para continuar. Caso essa caixa de diálogo seja aberta durante a execução dos procedimentos deste guia e em resposta às suas ações, clique em Continuar.