Windows Server 2016 配置证书服务器

在上一篇文章中使用 Windows Server 2016 部署证书服务器，证书服务器在部署完毕后还需要进行一些配置后才算完成。

0x01 部署后配置

在部署完证书服务器后，点击“服务器管理器”点击旗帜的黄色感叹号，点击“配置目标服务器上的Active Direectory证书服务”

0x02 指定凭据

默认是的凭据是域管理员，可以更改为指定的账户，没有特殊需求就保持默认，下一步；

0x03 角色服务

勾选“证书颁发机构”和“证书颁发机构Web注册”下一步；

0x04 设置类型

指定证书CA的类型，分为企业CA和独立CA，选择企业CA，具体根据自己需求选择。

0x05 指定类型

指定CA的类型是根CA还是从属CA，这是第一台证书服务器，所以要选择根CA；

0x06 私钥类型

选择“创建新的私钥”

0x07 指定加密

没有特殊需求就默认，密钥长度可以修改为4096；

0x08 指定名称

CA的公用名称可以修改，也可以默认但是配置完成后期无法修改，至少我没有找到修改的方法；如果有需要只修改CA的公用名称就可以了，其他的是域的信息；这个CA的公用名称就是证书的颁发者名称；

0x09 有效期限

默认是5年，我这里截图时改成了50年不合理，后续已经改回默认的5年，所以建议保持默认；

0x10 数据位置

用于存放证书数据库的位置和日志位置，可以改为其他的盘，根据自己的环境需求；

0x11 配置确认

以上步骤设置完毕后，最后确认配置，有错现在还可以改。确认无误后点击配置；

0x12 配置完成

执行配置后证书服务器配置成功的信息；