Развертывание сертификата сервера

• Применяется к:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Выполните следующие действия, чтобы установить корпоративный корневой центр сертификации (ЦС) и развернуть сертификаты сервера для использования с PEAP и EAP.

Внимание

Перед установкой служб сертификатов Active Directory необходимо присвоить компьютеру имя, настроить компьютер со статическим IP-адресом и присоединить компьютер к домену. После установки AD CS невозможно изменить имя компьютера или членство в домене компьютера, однако при необходимости можно изменить IP-адрес. Дополнительные сведения о том, как выполнить эти задачи, см. в руководстве по сети Windows Server® 2016 Core.

• Установка веб-сервера WEB1

• Создание записи псевдонима (CNAME) в DNS для WEB1

• Настройка WEB1 для распространения списков отзыва сертификатов (CRLS)

• Подготовка inf-файла CAPolicy

• Установка центра сертификации

• Настройка расширений CDP и AIA в CA1

• Копирование сертификата ЦС и списка отзыва сертификатов в виртуальный каталог

• Настройка шаблона сертификата сервера

• Настройка автоматической регистрации сертификатов сервера

• Обновление групповой политики

• Проверка регистрации сервера сертификата сервера

Примечание.

Процедуры, описанные в этом руководстве, не содержат инструкции для случаев, когда откроется диалоговое окно "Контроль учетных записей пользователей", чтобы запросить разрешение на продолжение. Если это диалоговое окно откроется во время выполнения процедур в этом руководстве, и если диалоговое окно было открыто в ответ на ваши действия, нажмите кнопку "Продолжить".