Windows server 2016 部署 PKI 和證書(shū)服務(wù)

在Windows server 2016操作系統(tǒng)中，想要安裝證書(shū)服務(wù)需要滿(mǎn)足的條件有：
1.有固定的IP地址；
2.域環(huán)境（不是必須，只是域環(huán)境安裝完證書(shū)服務(wù)之后不需要自己手動(dòng)添加證書(shū)服務(wù)）
3.盡量使用兩臺(tái)服務(wù)器（dc1、dc2）。
在Windows server 2016操作系統(tǒng)中，證書(shū)服務(wù)不是Windows 默認(rèn)服務(wù)，需要在系統(tǒng)安裝完成后手動(dòng)添加證書(shū)服務(wù)，DC1具體操作步驟如下：
1.打開(kāi)“服務(wù)器管理器”單擊“添加角色和功能”
2.在“開(kāi)始之前”窗口中，選擇“下一步”
3.在“選擇安裝類(lèi)型”選擇“基于角色和功能的安裝”。在“選擇目標(biāo)服務(wù)器”窗口，在服務(wù)器池中選擇當(dāng)前服務(wù)器，單擊“下一步”
4.在“選擇服務(wù)器角色”窗口中，選擇“Active Directory證書(shū)服務(wù)”復(fù)選框，并在彈出的“添加角色和功能向?qū)А睂?duì)話(huà)框中單擊“添加功能”單擊“下一步”

5.保持默認(rèn)，在“選擇角色服務(wù)”窗口中，選擇“證書(shū)頒發(fā)機(jī)構(gòu)”和“證書(shū)頒發(fā)機(jī)構(gòu)Web注冊(cè)”兩個(gè)復(fù)選框

6.保持默認(rèn)直至安裝完成，單擊關(guān)閉

7.單擊服務(wù)器的“通知”按鈕，在展開(kāi)的菜單中選擇“配置目標(biāo)服務(wù)器上的Active Directory證書(shū)服務(wù)”






8.保持默認(rèn)直至配置完成

現(xiàn)在DC1已經(jīng)配置完成，接下來(lái)在DC2上配置
1.安裝web服務(wù)角色
2.打開(kāi)IIS管理窗口，在左側(cè)選擇服務(wù)器名稱(chēng)，雙擊中間窗格的“服務(wù)器證書(shū)”





接下來(lái)使用瀏覽器訪問(wèn)certsrv虛擬目錄，提交申請(qǐng)
1.復(fù)制證書(shū)申請(qǐng)的全部?jī)?nèi)容
2.使用瀏覽器訪問(wèn)“http://ip/certsrv”


如果出現(xiàn)這種情況選擇添加就好





這就是剛才下載的證書(shū)

接下來(lái)在IIS管理器上綁定證書(shū)就好





接下來(lái)使用客戶(hù)機(jī)訪問(wèn)第二臺(tái)DC的默認(rèn)網(wǎng)站


訪問(wèn)已經(jīng)成功，實(shí)驗(yàn)完成
愿我們?cè)趯W(xué)習(xí)的道路上共同進(jìn)步?。?！