デジタル証明書

2階層CAの構築(Windows2016) ①スタンドアロンルートCAの構築

Windows Server 2016 Datacenter(デスクトップ)で、MSの推奨である以下2階層認証局の構築を行う手順を示します。

  1. ルートCA (スタンドアロンCA)
  2. 中間CA (エンタープライズCA)

手順の概要および環境は以下の通りです。

手順① ルートCA (StandAlone CA)の構築

サーバマネージャで「役割と機能の追加」を押下します。

何もいじらず「次へ」を3回押下します。 

「ActiveDirectory証明書サービス」にチェックを入れます。

「機能の追加」をクリックします。

「次へ」を押下します。

何もいじらず「次へ」を2回押下します

「証明機関」にチェックが入っていることを確認し「次へ」を押下します。

「インストール」を押下します。

下記画面が出たら「対象サーバーにActive Directory 証明書サービスを構成する」をクリックします。

「次へ」を押下します。

コメント

タイトルとURLをコピーしました