Distribution av servercertifikat

Följ de här stegen för att installera en rotcertifikatutfärdare för företag och implementera servercertifikat för användning med PEAP och EAP.

Important

Innan du installerar Active Directory Certificate Services måste du namnge datorn, konfigurera datorn med en statisk IP-adress och ansluta datorn till domänen. När du har installerat AD CS kan du inte ändra datornamnet eller domänmedlemskapet på datorn, men du kan ändra IP-adressen om det behövs. Mer information om hur du utför dessa uppgifter finns i nätverksguiden för Windows Server® 2016 Core.

• Installera webbservern WEB1

• Skapa en aliaspost (CNAME) i DNS för WEB1

• Konfigurera WEB1 för att distribuera listor över återkallade certifikat (CRL:er)

• Förbereda CAPolicy-inf-filen

• Installera certifikatutfärdare

• Konfigurera CDP- och AIA-tilläggen på CA1

• Kopiera CA-certifikatet och CRL till den virtuella katalogen

• Konfigurera servercertifikatmallen

• Konfigurera automatisk registrering av servercertifikat

• Uppdatera gruppolicy

• Verifiera serverregistrering av ett servercertifikat

Note

Procedurerna i den här guiden innehåller inte instruktioner för fall där dialogrutan Kontroll av användarkonto öppnas för att begära din behörighet att fortsätta. Om den här dialogrutan öppnas medan du utför procedurerna i den här guiden, och om dialogrutan öppnades som svar på dina åtgärder, klickar du på Fortsätt.