Windows Server 2016 Datacenter(デスクトップ)で、MSの推奨である以下2階層認証局の構築を行う手順を示します。
- ルートCA (スタンドアロンCA)
- 中間CA (エンタープライズCA)
手順の概要および環境は以下の通りです。
手順① ルートCA (StandAlone CA)の構築
サーバマネージャで「役割と機能の追加」を押下します。
「ActiveDirectory証明書サービス」にチェックを入れます。
「機能の追加」をクリックします。
「次へ」を押下します。
何もいじらず「次へ」を2回押下します
「証明機関」にチェックが入っていることを確認し「次へ」を押下します。
「インストール」を押下します。
下記画面が出たら「対象サーバーにActive Directory 証明書サービスを構成する」をクリックします。
「次へ」を押下します。
コメント