服务器证书部署

 

适用对象：Windows Server 2012

请按照下列步骤来安装企业根证书颁发机构 (CA) 和部署使用 PEAP 和 EAP 的使用的服务器证书。

重要

• 若要执行本指南中的步骤，必须已具有正在运行网络策略服务器 (NPS) 和运行 Web 服务器 (IIS) 服务器角色的服务器的服务器。 如果没有在 NPS 服务器和 Web 服务器，您不能完成所有本指南中的步骤。 执行本指南中的步骤之前，必须安装这些服务器。 有关如何完成这些任务的详细信息，请参阅 Windows Server® 2012核心网络指南 https://technet.microsoft.com/library/hh911995.aspx 处。

• 在安装 Active Directory 证书服务之前，必须将计算机命名、 将计算机配置静态 IP 地址，并将计算机加入到域。 安装 AD CS 后，您不能更改计算机名称或该计算机的域成员身份，但您可以根据需要更改 IP 地址。 有关如何完成这些任务的详细信息，请参阅 Windows Server® 2012核心网络指南 https://technet.microsoft.com/library/hh911995.aspx 处。

• 为 WEB1 在 DNS 中创建一个别名 (CNAME) 记录

• 配置 WEB1 分发证书吊销列表 (Crl)

• 准备 CAPolicy.inf 文件

• 安装证书颁发机构

• CA1 上配置 CDP 和 AIA 扩展

• 将 CA 证书和 CRL 复制到虚拟目录

• 配置服务器证书模板

• 配置服务器证书自动注册

• 刷新组策略

• 验证 NPS 服务器注册服务器证书

备注

本指南中的过程在其中不包括用例说明 用户帐户控制 对话框将打开，并询问您是否允许继续。 如果在执行本指南中的过程时出现了此对话框，并且该对话框是因响应你的操作而出现的，则请单击“继续”。