伺服器憑證部署

• 適用於:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

請依照下列步驟來安裝企業根憑證授權單位 (CA) 並部署伺服器憑證以與 PEAP 和 EAP 一起使用。

重要

在安裝 Active Directory 憑證服務之前，您必須為電腦命名、使用靜態 IP 位址設定電腦，並將電腦加入網域中。 安裝 AD CS 之後，您無法變更電腦名稱或電腦的網域成員資格，但您可以視需要變更 IP 位址。 如需如何完成這些工作的詳細資訊，請參閱 Windows Server® 2016 核心網路指南。

• 安裝網頁伺服器 WEB1

• 在 DNS 中為 WEB1 建立別名 (CNAME) 記錄

• 將 WEB1 設定為發佈憑證撤銷清單 (CRL)

• 準備 CAPolicy inf 檔案

• 安裝憑證授權單位

• 在 CA1 上設定 CDP 和 AIA 延伸模組

• 將 CA 憑證與 CRL 複製到虛擬目錄

• 設定伺服器憑證範本

• 設定電腦憑證自動註冊

• 重新整理群組原則

• 驗證伺服器憑證的伺服器註冊

注意

本指南的程序不包含開啟 [使用者帳戶控制] 對話方塊來要求權限以繼續執行的說明。 如果執行本指南的程序時此對話方塊開啟，或此對話方塊因回應您的動作而開啟，請按一下 [繼續]。