Implementación de certificados de servidor

• Se aplica a:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Complete los pasos siguientes para instalar una entidad de certificación raíz empresarial (CA) e implementar certificados de servidor para usar con PEAP y EAP.

Importante

Antes de instalar Servicios de certificados de Active Directory, es necesario asignar un nombre al equipo, configurar el equipo con una dirección IP estática y unir el equipo al dominio. Después de instalar AD CS, no es posible cambiar el nombre del equipo ni la pertenencia al dominio del equipo, pero si es necesario se puede cambiar la dirección IP. Para obtener más información sobre cómo realizar estas tareas, consulte la Guía de la red principal de Windows Server® 2016.

• Instalar la WEB1 de servidor web

• Crear un registro de alias (CNAME) en DNS para WEB1

• Configurar WEB1 para distribuir listas de revocación de certificados (CRL)

• Preparar el archivo CAPolicy.inf

• Instalar la entidad de certificación

• Configurar las extensiones AIA y CDP en CA1

• Copiar el certificado de entidad de certificación y la CRL en el directorio virtual

• Configurar la plantilla de certificado de servidor

• Configurar la inscripción automática de certificados de servidor

• Actualizar la directiva de grupo

• Comprobar la inscripción de servidor de un certificado de servidor

Nota

Los procedimientos de esta guía no incluyen instrucciones para los casos en que se abre el cuadro de diálogo Control de cuentas de usuario para solicitar permiso para continuar. Si aparece este cuadro de diálogo en respuesta a sus acciones mientras realiza los procedimientos de esta guía, haga clic en Continuar.