Active Directory安裝證書(shū)服務(wù)并配置的方法

這篇文章主要講解了“Active Directory安裝證書(shū)服務(wù)并配置的方法”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來(lái)研究和學(xué)習(xí)“Active Directory安裝證書(shū)服務(wù)并配置的方法”吧！

1.文檔編寫(xiě)目的

• 內(nèi)容概述

1.添加AD CA認(rèn)證服務(wù)

2.配置CA認(rèn)證

• 測(cè)試環(huán)境

1.Window Server2012 R2

2.添加AD證書(shū)服務(wù)

1.打開(kāi)服務(wù)器管理器，添加“角色和功能”

2.點(diǎn)擊“下一步”，選擇安裝類(lèi)型

3.點(diǎn)擊“下一步”，選擇服務(wù)器

4.點(diǎn)擊“下一步”，勾選“Active Directory證書(shū)服務(wù)”

5.點(diǎn)擊“下一步”，選擇安裝的功能

6.點(diǎn)擊“下一步”，AD證書(shū)服務(wù)說(shuō)明

7.點(diǎn)擊“下一步”，勾選“證書(shū)版本機(jī)構(gòu)”和“證書(shū)版本機(jī)構(gòu)Web注冊(cè)”

8.點(diǎn)擊“下一步”，Web服務(wù)器角色（IIS）說(shuō)明

9.點(diǎn)擊“下一步”，選擇角色服務(wù)默認(rèn)即可

10.點(diǎn)擊“下一步”，安裝確認(rèn)

11.點(diǎn)擊“安裝”，等待服務(wù)安裝完成

3.配置AD證書(shū)服務(wù)

1.在AD證書(shū)服務(wù)安裝完成后，在服務(wù)器管理器界面點(diǎn)擊配置AD證書(shū)服務(wù)

2.進(jìn)入AD證書(shū)服務(wù)配置向?qū)Ы缑?/p>

3.點(diǎn)擊“下一步”，勾選“證書(shū)版本機(jī)構(gòu)”和“證書(shū)版本機(jī)構(gòu)Web注冊(cè)”

4.點(diǎn)擊“下一步”，設(shè)置類(lèi)型

5.點(diǎn)擊“下一步”，指定CA類(lèi)型

6.點(diǎn)擊“下一步”，指定私鑰類(lèi)型

7.點(diǎn)擊“下一步”，指定加密選項(xiàng)

8.點(diǎn)擊“下一步”，指定CA名稱(chēng)（默認(rèn)即可）

9.點(diǎn)擊“下一步”，指定證書(shū)有效期

10.點(diǎn)擊“下一步”，指定數(shù)據(jù)庫(kù)位置

11.點(diǎn)擊“下一步”，確認(rèn)AD證書(shū)服務(wù)配置

12.點(diǎn)擊“配置”，進(jìn)行AD證書(shū)服務(wù)配置，下圖所示顯示配置成功

到此為止完成了Active Directory證書(shū)服務(wù)的配置，即AD服務(wù)可支持ldaps方式訪問(wèn)，啟用TLS后訪問(wèn)端口為636，默認(rèn)的389為未啟用TLS的訪問(wèn)端口。

感謝各位的閱讀，以上就是“Active Directory安裝證書(shū)服務(wù)并配置的方法”的內(nèi)容了，經(jīng)過(guò)本文的學(xué)習(xí)后，相信大家對(duì)Active Directory安裝證書(shū)服務(wù)并配置的方法這一問(wèn)題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是億速云，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！